FICHE CVE

CVE-2003-1023

Publiée le 2004-01-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 4.6.0 et antérieures de Midnight Commander (mc) sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en incitant le logiciel à traiter un lien symbolique spécialement conçu. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun accès préalable au système et peut être déclenchée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Publiée2004-01-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in vfs_s_resolve_symlink of vfs/direntry.c for Midnight Commander (mc) 4.6.0 and earlier, and possibly later versions, allows remote attackers to execute arbitrary code during symlink conversion.