CVE-2007-4400 in Konversation

Tóm tắt

Bởi VulDB • 13/07/2026

Lỗ hổng tiêm CRLF trong tập lệnh phương tiện đi kèm của Konversation cho phép các kẻ tấn công từ xa, với sự hỗ trợ của người dùng, thực thi các lệnh IRC tùy ý thông qua các chuỗi CRLF trong tên bài hát bên trong một tệp .mp3.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/08/2007
• Tiết lộ: 18/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38388
• CPE: sẵn sàng
• CWE: CWE-93 (chưa được xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01809
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4400
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4400/