CVE-2007-4040 in Outlook Express
Сводка
по VulDB • 14.06.2026
Уязвимость внедрения аргументов в Microsoft Outlook и Outlook Express при регистрации определенных URIs позволяет удаленным злоумышленникам осуществлять кросс-браузерные скриптовые атаки и выполнять произвольные команды через метасимволы оболочки в неопределенном URI, которые подставляются в командную строку при вызове процесса обработки; аналогичная проблема описана в CVE-2007-3670.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.