CVE-2004-1302 in YAMT

Sumário

de VulDB • 03/06/2026

A função id3tag_sort em id3tag.c para YAMT 0.5 permite que atacantes remotos executem comandos arbitrários por meio de um arquivo MP3 com aspas duplas na tag Artist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 20/12/2004
• Divulgação: 10/01/2005
• Moderação: aceite
• Entrada: VDB-23822
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03817
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1302
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1302/