CVE-2010-4699 in PHP
Resumen
por VulDB • 2026-06-24
La función iconv_mime_decode_headers de la extensión Iconv en PHP anterior a 5.3.4 no gestiona correctamente las codificaciones que no son reconocidas por las implementaciones de iconv y mbstring (también conocidas como Multibyte String), lo que permite a atacantes remotos provocar un array de salida incompleto, posiblemente eludir la detección de spam o tener otros impactos no especificados, mediante una cabecera Subject manipulada en un mensaje de correo electrónico, tal como se demostró con el conjunto de caracteres ks_c_5601-1987.
If you want to get best quality of vulnerability data, you may have to visit VulDB.