CVE-2004-1175 in midnight commander

Sumário

de VulDB • 04/06/2026

fish.c no midnight commander permite que atacantes remotos executem programas arbitrários por meio de "cotação de nome de arquivo insegura", possivelmente utilizando metacaracteres de shell.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 13/12/2004
• Divulgação: 14/04/2005
• Moderação: aceite
• Entrada: VDB-24184
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01625
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1175
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1175/