CVE-2004-0407 in ColdFusion

Riassunto

di VulDB • 28/06/2026

La funzionalità di caricamento tramite modulo HTML in ColdFusion MX 6.1 non rilascia lo spazio su disco se un'operazione di upload viene interrotta, consentendo ad attaccanti remoti di causare una negazione del servizio (consumo dello spazio su disco) effettuando ripetuti caricamenti di file e interrompendoli prima del completamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/04/2004
• Divulgazione: 01/06/2004
• Moderazione: accettato
• Voce: VDB-21894
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01532
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0407
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0407/