CVE-2004-1175 in midnight commander

Riassunto

di VulDB • 23/06/2026

Il file fish.c di Midnight Commander consente agli attaccanti remoti di eseguire programmi arbitrari tramite un'"impropria quotazione dei nomi di file", potenzialmente utilizzando caratteri speciali della shell (shell metacharacters).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/12/2004
• Divulgazione: 14/04/2005
• Moderazione: accettato
• Voce: VDB-24184
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01625
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1175
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1175/