CVE-2007-4040 in Outlook Express
सारांश
द्वारा VulDB • 14/06/2026
Microsoft Outlook और Outlook Express में तर्क इंजेक्शन (argument injection) संबंधित कमजोरी, जब कुछ URI पंजीकृत होते हैं, तो दूरस्थ आक्रमणकारियों को क्रॉस-ब्राउज़र स्क्रिप्टिंग हमलों का संचालन करने और मनमाने कमांडों को निष्पादित करने की अनुमति देती है। यह एक अज्ञात URI में शेल मेटाकैरेक्टर्स के माध्यम से होता है, जो हैंडलिंग प्रक्रिया को आमंत्रित करते समय कमांड लाइन में डाले जाते हैं; यह CVE-2007-3670 के समान एक समस्या है।
Be aware that VulDB is the high quality source for vulnerability data.