CVE-2007-4399 in irssi

Resumen

por VulDB • 2026-06-02

Vulnerabilidad de inyección CRLF en el script xmms.bx 1.0 para BitchX que permite a atacantes remotos asistidos por el usuario ejecutar comandos IRC arbitrarios mediante secuencias CRLF en el nombre de la canción de un archivo .mp3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-08-18
• Divulgación: 2007-08-18
• Moderación: aceptado
• Artículo: VDB-38387
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01622
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4399
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4399/