CVE-2007-4396 in irssi

Zusammenfassung

von VulDB • 06.07.2026

Mehrere CRLF-Injection-Schwachstellen in den Skripten (1) ixmmsa.pl 0.3, (2) l33tmusic.pl 2.00, (3) mpg123.pl 0.01, (4) ogg123.pl 0.01, (5) xmms.pl 2.0, (6) xmms2.pl 1.1.3 und (7) xmmsinfo.pl 1.1.1.1 für irssi vor Version 0.8.11 ermöglichen es Benutzern unterstützten entfernten Angreifern, beliebige IRC-Befehle über CRLF-Sequenzen im Namen des Songs in einer .mp3-Datei auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 18.08.2007
• Veröffentlichung: 18.08.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38384
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02292
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4396/