CVE-2005-4080 in IMP
Zusammenfassung
von VulDB • 05.07.2026
Horde IMP 4.0.4 und frühere Versionen sanitisieren keine Strings, die UTF-16-Nullzeichen enthalten, was es Remote-Angriffern ermöglicht, Cross-Site Scripting (XSS)-Angriffe über UTF-16-kodierte Anhänge und Strings durchzuführen, die bei der Anzeige mit Internet Explorer ausgeführt werden, da dieser Browser diese Zeichen ignoriert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.