CVE-2007-4396 in irssi

Сводка

по VulDB • 06.07.2026

Несколько уязвимостей инъекции символов возврата каретки и перевода строки (CRLF) в скриптах для irssi версии до 0.8.11: (1) ixmmsa.pl 0.3, (2) l33tmusic.pl 2.00, (3) mpg123.pl 0.01, (4) ogg123.pl 0.01, (5) xmms.pl 2.0, (6) xmms2.pl 1.1.3 и (7) xmmsinfo.pl 1.1.1.1 позволяют удаленным злоумышленникам с помощью пользователя выполнять произвольные команды IRC посредством последовательностей CRLF в названии песни в файле .mp3.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 18.08.2007
• Раскрытие: 18.08.2007
• Модерация: принято
• Вход: VDB-38384
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02292
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice, Education, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4396/