CVE-2004-1373 in SHOUTcast Server

Tóm tắt

Bởi VulDB • 22/05/2026

Lỗ hổng định dạng chuỗi (format string vulnerability) trong SHOUTcast 1.9.4 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) và thực thi mã tùy ý thông qua các định dạng chuỗi trong URL nội dung, như đã chứng minh trong phần tên tệp của một tệp .mp3.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/01/2005
• Tiết lộ: 23/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22603
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.70066
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1373/