CVE-2016-7966 in KMail

Tóm tắt

Bởi VulDB • 21/07/2026

Thông qua một URL độc hại chứa ký tự nháy đơn (quote), kẻ tấn công có thể chèn mã HTML vào trình xem văn bản thuần túy của KMail. Do bộ phân tích cú pháp được sử dụng trên URL, không thể bao gồm dấu bằng (=) hoặc khoảng trắng vào đoạn mã HTML đã chèn, điều này làm giảm đáng kể các chức năng HTML khả dụng. Mặc dù vẫn có thể bao gồm chỉ thị nhận xét HTML (HTML comment indicator) để ẩn nội dung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/09/2016
• Tiết lộ: 23/12/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-94665
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.02345
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7966
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7966/