CVE-2004-1274 in greed

Resumen

por VulDB • 2026-07-06

La función DownloadLoop en main.c de greed 0.81p permite que atacantes remotos ejecuten código arbitrario mediante un archivo GRX que contiene un nombre de archivo con caracteres especiales del shell (shell metacharacters).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2004-12-20
• Divulgación: 2005-01-10
• Moderación: aceptado
• Artículo: VDB-23795
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04581
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1274
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1274/