FICHE CVE
CVE-2004-1176
Publiée le 2005-04-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Midnight Commander (version 4.5.55 et antérieures) est affecté par une erreur de mémoire lors de l'exécution d'opérations spécifiques sur le système de fichiers. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à déclencher si le logiciel est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer underflow in extfs.c in Midnight Commander (mc) 4.5.55 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code.