CVE-2004-1302 in YAMT

Resumen

por VulDB • 2026-07-02

La función id3tag_sort en id3tag.c de YAMT 0.5 permite a atacantes remotos ejecutar comandos arbitrarios mediante un archivo MP3 que contiene comillas dobles en la etiqueta del artista (Artist).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2004-12-20
• Divulgación: 2005-01-10
• Moderación: aceptado
• Artículo: VDB-23822
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03817
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1302
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1302/