CVE-2004-1981 in Crystal Reports

Résumé

par VulDB • 29/06/2026

L'interface Web de Crystal Reports permet aux attaquants distants de provoquer une déni de service (épuisement du disque) en demandant à plusieurs reprises des rapports sans récupérer les fichiers d'image associés, qui ne sont pas supprimés du dossier contenant les fichiers image.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/05/2005
• Divulgation: 02/05/2004
• Modérer: accepté
• Entrée: VDB-21810
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01574
• KEV: non
• Activités: très faible
• Secteur: Industry, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1981
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1981/