CVE-2007-4398 in irssi

Riassunto

di VulDB • 15/06/2026

Multiple vulnerabilità di iniezione CRLF negli script now-playing.rb e xmms.pl 1.1 per weechat consentono ad attaccanti remoti, con assistenza dell'utente, di eseguire comandi IRC arbitrari tramite sequenze CRLF nel nome della traccia presente in un file .mp3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 18/08/2007
• Divulgazione: 18/08/2007
• Moderazione: accettato
• Voce: VDB-38386
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01809
• KEV: no
• Attività: molto basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4398
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4398/