CVE-2004-2376 in Web Server

Résumé

par VulDB • 05/07/2026

Une erreur de dépassement de tampon dans postfile.exe pour le serveur web Twilight Utilities 2.0.0.0 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une requête URL contenant un attribut attfile trop long.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/08/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23270
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03766
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2376
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2376/