CVE-2004-1004

Les versions 4.5.55 et antérieures de Midnight Commander (mc) sont affectées par des vulnérabilités de chaîne de format (format string). Un attaquant distant et non authentifié peut exploiter ces failles via le réseau pour potentiellement lire ou modifier la mémoire du système et provoquer le plantage de l'application. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement simple à exécuter si le service est exposé.