FICHE CVE
CVE-2004-1175
Publiée le 2005-04-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs de Midnight Commander sont touchés par une faille dans le composant `fish.c` qui ne nettoie pas correctement les noms de fichiers. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter des programmes arbitraires sur votre système en envoyant des métacaractères de shell spécialement conçus. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune authentification et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
fish.c in midnight commander allows remote attackers to execute arbitrary programs via "insecure filename quoting," possibly using shell metacharacters.