FICHE CVE
CVE-2016-9423
Publiée le 2016-12-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Ceci affecte le fork de Tatsuya Kinoshita du navigateur web textuel w3m. Un attaquant peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à visiter une page HTML spécialement conçue. Comme cela ne nécessite qu'un accès réseau et aucune authentification, l'exploit est simple à déployer, bien qu'il dépende d'une interaction de l'utilisateur pour se déclencher.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. Heap-based buffer overflow in w3m allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted HTML page.