CVE-2004-1773 in sharutils

Résumé

par VulDB • 28/06/2026

Plusieurs dépassements de tampon dans les versions de sharutils antérieures à la version 4.2.1 peuvent permettre aux attaquants d'exécuter du code arbitraire via (1) une sortie longue générée par wc vers shar, ou (2) des vecteurs inconnus dans unshar.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/03/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22890
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02992
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1773
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1773/