Vulnerabilities > CVE-2007-4397

Multiple CRLF injection vulnerabilities in (1) xmms-thing 1.0, (2) XMMS Remote Control Script 1.07, (3) Disrok 1.0, (4) a2x 0.0.1, (5) Another xmms-info script 1.0, (6) XChat-XMMS 0.8.1, and other unspecified scripts for XChat allow user-assisted remote attackers to execute arbitrary IRC commands via CRLF sequences in the name of the song in a .mp3 file.

Vulnerable Configurations

Part	Description	Count
Application	Irssi Irssi Irssi 0.7.16 Irssi Irssi 0.7.17 Irssi Irssi 0.7.18 Irssi Irssi 0.7.19 Irssi Irssi 0.7.20 Irssi Irssi 0.7.20.1 Irssi Irssi 0.7.21 Irssi Irssi 0.7.22 Irssi Irssi 0.7.23 Irssi Irssi 0.7.24 Irssi Irssi 0.7.25 Irssi Irssi 0.7.26 Irssi Irssi 0.7.27 Irssi Irssi 0.7.28 Irssi Irssi 0.7.90 Irssi Irssi 0.7.91 Irssi Irssi 0.7.92 Irssi Irssi 0.7.93 Irssi Irssi 0.7.94 Irssi Irssi 0.7.95 Irssi Irssi 0.7.96 Irssi Irssi 0.7.97 Irssi Irssi 0.7.98 Irssi Irssi 0.7.98.2 Irssi Irssi 0.7.98.3 Irssi Irssi 0.8.0 Irssi Irssi 0.8.1 Irssi Irssi 0.8.2 Irssi Irssi 0.8.3 Irssi Irssi 0.8.4 Irssi Irssi 0.8.5 Irssi Irssi 0.8.6 Irssi Irssi 0.8.7 Irssi Irssi 0.8.8 Irssi Irssi 0.8.9 Irssi Irssi 0.8.10	36
Application	Kristof_Korwisi Kristof Korwisi Ixmmsa 0.3	1
Application	Mikachu Mikachu L33T Xmms Music Showing Script 2.00	1
Application	Ricardo_Mesquita Ricardo Mesquita Mpg123 0.01 Ricardo Mesquita Ogg123 0.01	2
Application	Simon Simon Xmms2 1.1.3	1
Application	Tuomas_Jormola Tuomas Jormola Xmmsinfo 1.1.1.1	1

Vulnerabilities > CVE-2007-4397 {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Vulnerabilities","item":"https://cyber.vumetric.com/vulns/"},{"@type":"ListItem","position":2,"name":"CVE-2007-4397"}]}

Summary

Vulnerable Configurations

References

Vulnerabilities > CVE-2007-4397