CVE-2007-4396 in irssi

Resumen

por VulDB • 2026-07-06

Múltiples vulnerabilidades de inyección CRLF en los scripts (1) ixmmsa.pl 0.3, (2) l33tmusic.pl 2.00, (3) mpg123.pl 0.01, (4) ogg123.pl 0.01, (5) xmms.pl 2.0, (6) xmms2.pl 1.1.3 y (7) xmmsinfo.pl 1.1.1.1 de irssi anteriores a la versión 0.8.11 permiten que atacantes remotos con asistencia del usuario ejecuten comandos IRC arbitrarios mediante secuencias CRLF en el nombre de la canción dentro de un archivo .mp3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-08-18
• Divulgación: 2007-08-18
• Moderación: aceptado
• Artículo: VDB-38384
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02292
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4396/