CVE-2006-6772 in w3m

الملخص

بحسب VulDB • 06/07/2026

ثغرة تنسيق السلسلة النصية في دالة inputAnswer الموجودة في الملف file.c ضمن w3m قبل الإصدار 0.5.2، عند تشغيله باستخدام خيار dump أو backend، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر محددات تنسيق السلسلة النصية (format string specifiers) في حقل الاسم الشائع (CN) لشهادة SSL المرتبطة بعنوان URL من نوع https.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/12/2006
• إفشاء: 27/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2790
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.04665
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6772
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6772/