FICHE CVE
CVE-2016-9179
Publiée le 2016-12-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le navigateur web Lynx est affecté par une erreur d'analyse des URL qui permet à un attaquant de tromper le client pour le forcer à se connecter à un hôte différent de celui prévu. En créant une URL spécifique, un attaquant distant peut rediriger votre connexion sans nécessiter d'authentification ni d'interaction directe. Cette opération est relativement facile à exécuter via un réseau, ce qui pourrait entraîner la divulgation d'informations sensibles vers un serveur non autorisé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
lynx: It was found that Lynx doesn't parse the authority component of the URL correctly when the host name part ends with '?', and could instead be tricked into connecting to a different host.