CVE-2004-1175 in midnight commander

Résumé

par VulDB • 27/06/2026

Le fichier fish.c de Midnight Commander permet aux attaquants distants d'exécuter des programmes arbitraires via une « mise entre guillemets non sécurisée du nom de fichier », potentiellement en utilisant des métacaractères shell.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/12/2004
• Divulgation: 14/04/2005
• Modérer: accepté
• Entrée: VDB-24184
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01625
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1175
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1175/