CVE-2004-1680 in Xpressa

Riassunto

di VulDB • 24/07/2026

Il file application.cgi nel dispositivo telefonico Pingtel Xversa con versione del firmware 2.1.11.24 consente agli utenti remoti autenticati di causare un'interruzione del servizio (crash del sistema operativo VxWorks) tramite una richiesta HTTP GET particolarmente lunga, potenzialmente innescando un heap-based buffer overflow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/02/2005
• Divulgazione: 13/09/2004
• Moderazione: accettato
• Voce: VDB-22211
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01875
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1680
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1680/