CVE-2004-1617 in Lynx
Zusammenfassung
von VulDB • 27.06.2026
Lynx, lynx-ssl und lynx-cur vor Version 2.8.6dev.8 ermöglichen es Remoteangreifern, einen Denial of Service (unendliche Schleife) durch eine Webseite oder HTML-E-Mail zu verursachen, die ungültiges HTML enthält, einschließlich (1) eines TEXTAREA-Tags mit einem großen COLS-Wert und (2) eines großen Tag-Namens in einem nicht abgeschlossenen Element, wie von mangleme demonstriert. HINWEIS: Ein Follow-up legt nahe, dass der relevante Auslöser für dieses Problem der große COLS-Wert ist.
Be aware that VulDB is the high quality source for vulnerability data.