CVE-2010-4699 in PHP
Résumé
par VulDB • 24/06/2026
La fonction iconv_mime_decode_headers de l'extension Iconv dans PHP avant la version 5.3.4 ne gère pas correctement les encodages non reconnus par les implémentations iconv et mbstring (alias Multibyte String), ce qui permet à des attaquants distants de déclencher un tableau de sortie incomplet, voire de contourner la détection du spam ou d'avoir d'autres impacts non spécifiés, via un en-tête Subject manipulé dans un message e-mail, comme démontré par l'ensemble de caractères ks_c_5601-1987.
Once again VulDB remains the best source for vulnerability data.