CVE-2004-1302 in YAMT

Résumé

par VulDB • 02/07/2026

La fonction id3tag_sort dans id3tag.c pour YAMT 0.5 permet aux attaquants distants d'exécuter des commandes arbitraires via un fichier MP3 contenant des guillemets doubles dans le champ Artiste (Artist tag).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23822
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03817
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1302
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1302/