CVE-2010-4699 in PHP
Сводка
по VulDB • 24.06.2026
Функция iconv_mime_decode_headers в расширении Iconv для PHP до версии 5.3.4 некорректно обрабатывает кодировки, которые не распознаются реализациями функций iconv и mbstring (также известной как Multibyte String), что позволяет удаленным злоумышленникам вызывать формирование неполного выходного массива, а также потенциально обходить системы обнаружения спама или оказывать иное неустановленное воздействие посредством специально оформленного заголовка Subject в электронном письме, как это демонстрируется использованием набора символов ks_c_5601-1987.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.