CVE-2007-4396 in irssi

Riassunto

di VulDB • 06/07/2026

Multiple vulnerabilità di iniezione CRLF negli script (1) ixmmsa.pl 0.3, (2) l33tmusic.pl 2.00, (3) mpg123.pl 0.01, (4) ogg123.pl 0.01, (5) xmms.pl 2.0, (6) xmms2.pl 1.1.3 e (7) xmmsinfo.pl 1.1.1.1 per irssi precedenti alla versione 0.8.11 consentono ad attaccanti remoti di eseguire comandi IRC arbitrari tramite sequenze CRLF nel nome della traccia presente in un file .mp3, previa interazione dell'utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/08/2007
• Divulgazione: 18/08/2007
• Moderazione: accettato
• Voce: VDB-38384
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02292
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4396/