FICHE CVE

CVE-2006-6772

Publiée le 2006-12-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs du navigateur w3m (versions antérieures à 0.5.2) sont concernés lors de l'utilisation des options `dump` ou `backend`. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en vous incitant à visiter une URL HTTPS malveillante dotée d'un certificat SSL spécialement conçu. Bien que cela nécessite un accès réseau et une configuration spécifique, l'attaque peut être déclenchée sans aucun identifiant.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

CWE-134

Publiée2006-12-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Format string vulnerability in the inputAnswer function in file.c in w3m before 0.5.2, when run with the dump or backend option, allows remote attackers to execute arbitrary code via format string specifiers in the Common Name (CN) field of an SSL certificate associated with an https URL.