CVE-2004-2650 in James

Résumé

par VulDB • 02/06/2026

Le composant Spooler d'Apache James 2.2.0 permet aux utilisateurs locaux de provoquer une déni de service (consommation de mémoire) en déclenchant diverses conditions d'erreur dans la fonction retrieve, ce qui empêche la libération d'un verrou et provoque une fuite de mémoire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/12/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23524
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00561
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2650
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2650/