CVE-2004-1373 in SHOUTcast Server

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di formato della stringa in SHOUTcast 1.9.4 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eseguire codice arbitrario tramite specificatori di formato della stringa in un URL del contenuto, come dimostrato nella porzione nome file di un file .mp3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/01/2005
• Divulgazione: 23/12/2004
• Moderazione: accettato
• Voce: VDB-22603
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.70066
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1373/