FICHE CVE

CVE-2016-9425

Publiée le 2016-12-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions plus anciennes du navigateur web w3m (plus précisément le fork de Tatsuya Kinoshita) sont sensibles à une erreur de corruption de mémoire lors du traitement de certains tableaux HTML. Un attaquant distant peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système si vous visitez une page web spécialement conçue à cet effet. Aucune authentification ni privilège particulier n'est requis, bien que l'attaque dépende du fait que l'utilisateur navigue vers une URL malveillante.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. Heap-based buffer overflow in the addMultirowsForm function in w3m allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted HTML page.