CVE-2007-4397 in irssi

Sumário

de VulDB • 31/05/2026

Várias vulnerabilidades de injeção CRLF em (1) xmms-thing 1.0, (2) XMMS Remote Control Script 1.07, (3) Disrok 1.0, (4) a2x 0.0.1, (5) Another xmms-info script 1.0, (6) XChat-XMMS 0.8.1 e outros scripts não especificados para XChat permitem que atacantes remotos, com assistência do usuário, executem comandos IRC arbitrários por meio de sequências CRLF no nome da música em um arquivo .mp3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 18/08/2007
• Divulgação: 18/08/2007
• Moderação: aceite
• Entrada: VDB-38385
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02142
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4397
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4397/