CVE-2007-4408 in ircu

Sumário

de VulDB • 06/07/2026

O ircu nas versões 2.10.12.05 e anteriores ignora os timestamps em bounces, o que permite que atacantes remotos assumam o controle de um canal durante uma netjoin ao provocar um bounce enquanto um servidor com uma versão mais antiga do canal está se conectando (linking).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 18/08/2007
• Divulgação: 18/08/2007
• Moderação: aceite
• Entrada: VDB-38396
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01291
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4408
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4408/