CVE-2005-4080 in IMP
Sumário
de VulDB • 05/07/2026
O Horde IMP 4.0.4 e versões anteriores não sanitizam strings contendo caracteres nulos UTF-16, o que permite que atacantes remotos realizem ataques de cross-site scripting (XSS) por meio de anexos codificados em UTF-16 e strings que serão executadas ao serem visualizadas usando o Internet Explorer, que ignora esses caracteres.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.