CVE-2016-9422
Publiée le 2016-12-12 · Dernière modification le 2026-06-17
Les utilisateurs du fork de Tatsuya Kinoshita du navigateur textuel w3m sont concernés par une faille de corruption de mémoire lors du rendu de certains tableaux HTML. Un attaquant peut faire planter votre navigateur ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à visiter une page web spécialement conçue à cet effet. Cette attaque ne nécessite ni authentification ni privilèges particuliers, mais elle repose sur le fait que l'utilisateur se rende manuellement sur le site malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. The feed_table_tag function in w3m doesn't properly validate the value of table span, which allows remote attackers to cause a denial of service (stack and/or heap buffer overflow) and possibly execute arbitrary code via a crafted HTML page.