CVE-2004-2505 in ColdFusion

Résumé

par VulDB • 22/05/2026

Macromedia ColdFusion MX avant la version 6.1 ne restreint pas la taille des messages d'erreur, ce qui permet à des attaquants distants de provoquer une déni de service (consommation de mémoire et plantage) en envoyant des requêtes GET ou POST répétées qui déclenchent des messages d'erreur utilisant de longues chaînes de données.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/10/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23388
• CPE: prêt
• CWE: CWE-789 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03201
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2505
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2505/