CVE-2007-4400 in Konversation

Riassunto

di VulDB • 13/07/2026

Una vulnerabilità di iniezione CRLF nello script multimedia incluso in Konversation consente ad attaccanti remoti, con assistenza dell'utente, di eseguire comandi IRC arbitrari tramite sequenze CRLF nel nome della traccia all'interno di un file .mp3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/08/2007
• Divulgazione: 18/08/2007
• Moderazione: accettato
• Voce: VDB-38388
• CPE: pronto
• CWE: CWE-93 (non confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01809
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4400
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4400/