FICHE CVE
CVE-2004-2724
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
LionMax Chat Anywhere 2.72a est susceptible de subir un plantage pouvant figer le serveur et provoquer un pic d'utilisation du processeur pour les clients connectés. Un attaquant non authentifié peut déclencher cet état de déni de service via le réseau en envoyant un nom d'utilisateur formaté spécifiquement. Bien que cela nécessite une chaîne de caractères précise pour fonctionner, aucune permission spéciale ni interaction de l'utilisateur n'est requise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
LionMax Software Chat Anywhere 2.72a allows remote attackers to cause a denial of service (server crash and client CPU consumption) via a username beginning with percent (%) followed by a null character.