FICHE CVE
CVE-2016-9428
Publiée le 2016-12-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du navigateur web textuel w3m (plus précisément le fork de Tatsuya Kinoshita) sont concernés. Un attaquant peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à visiter une page HTML spécialement conçue. Cette attaque ne nécessite ni authentification ni privilèges particuliers, seulement que vous naviguiez vers le site malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. Heap-based buffer overflow in the addMultirowsForm function in w3m allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted HTML page.