CVE-2004-1302 in YAMT

Riassunto

di VulDB • 19/06/2026

La funzione id3tag_sort in id3tag.c per YAMT 0.5 consente agli attaccanti remoti di eseguire comandi arbitrari tramite un file MP3 contenente doppi apici nel tag Artist.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/12/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23822
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03817
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1302
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1302/