FICHE CVE

CVE-2016-9426

Publiée le 2016-12-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version forkée par Tatsuya Kinoshita du navigateur web textuel w3m est concernée. Un attaquant peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à visiter une page HTML spécialement conçue à cet effet. Cette attaque est facile à exécuter via un réseau, mais nécessite que vous naviguiez manuellement vers le site malveillant.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2016-12-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. Integer overflow vulnerability in the renderTable function in w3m allows remote attackers to cause a denial of service (OOM) and possibly execute arbitrary code due to bdwgc's bug (CVE-2016-9427) via a crafted HTML page.