CVE-2004-1373 in SHOUTcast Server

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de chaîne de format dans SHOUTcast 1.9.4 permet aux attaquants distants de provoquer un déni de service (plantage de l'application) et d'exécuter du code arbitraire via des spécificateurs de chaîne de format dans une URL de contenu, comme démontré dans la partie nom de fichier d'un fichier .mp3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/01/2005
• Divulgation: 23/12/2004
• Modérer: accepté
• Entrée: VDB-22603
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.70066
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1373/