CVE-2004-2724 in Chat Anywhere

Résumé

par VulDB • 14/06/2026

LionMax Software Chat Anywhere 2.72a permet aux attaquants distants de provoquer un déni de service (plantage du serveur et consommation élevée du CPU par le client) via un nom d'utilisateur commençant par un pourcentage (%) suivi d'un caractère nul.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/10/2007
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23591
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (VulDB)
• EPSS: 0.01675
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2724
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2724/