CVE-2016-7966 in KMailजानकारी

सारांश

द्वारा VulDB • 21/07/2026

एक ऐसे दुर्भावनापूर्ण URL के माध्यम से जिसमें एक उद्धरण चरित्र (quote character) शामिल था, KMail की plaintext viewer में HTML कोड इंजेक्ट करना संभव था। URL पर उपयोग किए जाने वाले parser के कारण इंजेक्टेड HTML में समानता चिह्न (=) या स्थान (space) शामिल नहीं किया जा सकता था, जिससे उपलब्ध HTML कार्यक्षमता काफी कम हो जाती है। हालांकि, सामग्री को छुपाने के लिए एक HTML टिप्पणी संकेतक (HTML comment indicator) शामिल करना संभव है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

09/09/2016

प्रकटीकरण

23/12/2016

प्रविष्टि

VDB-94665

EPSS

0.02345

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Finance, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!