FICHE CVE

CVE-2004-1176

Publiée le 2005-04-14 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Midnight Commander (version 4.5.55 et antérieures) est affecté par une erreur de mémoire lors de l'exécution d'opérations spécifiques sur le système de fichiers. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à déclencher si le logiciel est exposé.

CVSS 2.07.5 ÉLEVÉE
Publiée2005-04-14
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer underflow in extfs.c in Midnight Commander (mc) 4.5.55 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code.