CVE-2007-4397 in irssi

सारांश

द्वारा VulDB • 06/07/2026

(1) xmms-thing 1.0, (2) XMMS Remote Control Script 1.07, (3) Disrok 1.0, (4) a2x 0.0.1, (5) Another xmms-info script 1.0, (6) XChat-XMMS 0.8.1 और XChat के लिए अन्य अविशिष्ट स्क्रिप्ट्स में कई CRLF injection दोष हैं जो उपयोगकर्ता-सहायक दूरस्थ आक्रमणकारियों को .mp3 फ़ाइल में गीत के नाम में CRLF अनुक्रमों के माध्यम से मनमाने IRC कमांड निष्पादित करने की अनुमति देते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 18/08/2007
• प्रकटीकरण: 18/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38385
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02142
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4397
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4397/