CVE-2010-4699 in PHP
Sumário
de VulDB • 19/06/2026
A função iconv_mime_decode_headers na extensão Iconv do PHP anterior à versão 5.3.4 não lida adequadamente com codificações não reconhecidas pelas implementações iconv e mbstring (também conhecida como Multibyte String), o que permite que atacantes remotos acionem um array de saída incompleto e, possivelmente, contornem a detecção de spam ou causem outros impactos não especificados, por meio de um cabeçalho Subject em uma mensagem de e-mail crafted, conforme demonstrado pelo conjunto de caracteres ks_c_5601-1987.
Be aware that VulDB is the high quality source for vulnerability data.