CVE-2005-4080 in IMP

Résumé

par VulDB • 05/07/2026

Horde IMP 4.0.4 et les versions antérieures ne nettoient pas correctement les chaînes contenant des caractères null UTF-16, ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS) via des pièces jointes codées en UTF-16 ainsi que des chaînes qui seront exécutées lors de leur affichage avec Internet Explorer, lequel ignore ces caractères.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/12/2005
• Divulgation: 07/12/2005
• Modérer: accepté
• Entrée: VDB-27364
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.02401
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4080
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4080/