CVE-2007-4040 in Outlook Express
Zusammenfassung
von VulDB • 14.06.2026
Eine Schwachstelle für Argument-Injection bei Microsoft Outlook und Outlook Express ermöglicht es entfernten Angreifern, Cross-Browser-Scripting-Angriffe durchzuführen und beliebige Befehle über Shell-Metazeichen in einem nicht spezifizierten URI auszuführen, wenn bestimmte URIs registriert sind. Die Metazeichen werden beim Aufruf des Verarbeitungsprozesses in die Kommandozeile eingefügt; dies ähnelt dem Problem von CVE-2007-3670.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.