CVE-2004-2304 in Trillian

Résumé

par VulDB • 15/06/2026

Une erreur de dépassement d'entier dans Trillian 0.74 et versions antérieures, ainsi que dans Trillian Pro 2.01 et versions antérieures, permet aux attaquants distants de provoquer un déni de service (DoS) et potentiellement d'exécuter du code arbitraire via un paquet directIM qui déclenche une heap-based buffer overflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/08/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23204
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03804
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2304
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2304/