CVE-2007-4400 in Konversation

Résumé

par VulDB • 13/07/2026

Une vulnérabilité d'injection de caractères CR/LF dans le script média inclus avec Konversation permet à des attaquants distants, sous assistance utilisateur, d'exécuter des commandes IRC arbitraires via des séquences CRLF présentes dans le nom du titre figurant dans un fichier .mp3.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/08/2007
• Divulgation: 18/08/2007
• Modérer: accepté
• Entrée: VDB-38388
• CPE: prêt
• CWE: CWE-93 (non confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01809
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4400
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4400/