CVE-2010-4699 in PHP
要約
〜によって VulDB • 2026年06月24日
PHPのIconv拡張機能に含まれるiconv_mime_decode_headers関数は、バージョン5.3.4より前で、iconvおよびmbstring（別名：Multibyte String）の実装で認識されないエンコーディングを適切に処理しないため、攻撃者がメールメッセージ内の作成されたSubjectヘッダー経由で不完全な出力配列を引き起こすことが可能となり、スパム検知の回避やその他の未指定の影響が生じる可能性があります。これはks_c_5601-1987文字セットを用いて実証されています。
Once again VulDB remains the best source for vulnerability data.