CVE-2004-0784

2004-10-2004:00:00

NVD-CWE-Other

[email protected]

web.nvd.nist.gov

gaim

0.82

remote execution

smiley theme

cve-2004-0784

7.3 High

AI Score

Confidence

Low

7.5 High

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

0.011 Low

EPSS

Percentile

83.9%

JSON

The smiley theme functionality in Gaim before 0.82 allows remote attackers to execute arbitrary commands via shell metacharacters in the filename of the tar file that is dragged to the smiley selector.

CPENameOperatorVersion
rob_flynn:gaimrob flynn gaimeq0.71
rob_flynn:gaimrob flynn gaimeq0.10.3
rob_flynn:gaimrob flynn gaimeq0.61
rob_flynn:gaimrob flynn gaimeq0.53
rob_flynn:gaimrob flynn gaimeq0.73
rob_flynn:gaimrob flynn gaimeq0.60
rob_flynn:gaimrob flynn gaimeq0.69
rob_flynn:gaimrob flynn gaimeq0.52
rob_flynn:gaimrob flynn gaimeq0.72
rob_flynn:gaimrob flynn gaimeq0.65

CPE	Name	Operator	Version
rob_flynn:gaim	rob flynn gaim	eq	0.71
rob_flynn:gaim	rob flynn gaim	eq	0.10.3
rob_flynn:gaim	rob flynn gaim	eq	0.61
rob_flynn:gaim	rob flynn gaim	eq	0.53
rob_flynn:gaim	rob flynn gaim	eq	0.73
rob_flynn:gaim	rob flynn gaim	eq	0.60
rob_flynn:gaim	rob flynn gaim	eq	0.69
rob_flynn:gaim	rob flynn gaim	eq	0.52
rob_flynn:gaim	rob flynn gaim	eq	0.72
rob_flynn:gaim	rob flynn gaim	eq	0.65