CVE-2016-9429
Publiée le 2016-12-12 · Dernière modification le 2026-06-17
Les utilisateurs du fork de Tatsuya Kinoshita du navigateur web textuel w3m sont affectés par une faille de dépassement de tampon (buffer overflow). Un attaquant peut faire planter le navigateur ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à visiter une page HTML spécialement conçue à cet effet. Cela ne nécessite aucun privilège ni authentification particulière, bien que cela dépende de l'interaction de l'utilisateur avec un site web malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. Buffer overflow in the formUpdateBuffer function in w3m allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted HTML page.