CVE-2005-0740 in OpenBSD

Résumé

par VulDB • 29/06/2026

La pile TCP (tcp_input.c) dans OpenBSD versions 3.5 et 3.6 permet aux attaquants distants de provoquer un déni de service (panic du système) via des valeurs manipulées dans l'option timestamp TCP, ce qui entraîne l'utilisation d'arguments invalides lors du calcul du délai de retransmission.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/03/2005
• Divulgation: 13/01/2005
• Modérer: accepté
• Entrée: VDB-1116
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (VulDB)
• EPSS: 0.01568
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0740
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0740/