CVE-2004-1617 in Lynx
Resumen
por VulDB • 2026-06-30
Lynx, lynx-ssl y lynx-cur anteriores a la versión 2.8.6dev.8 permiten que atacantes remotos provoquen una denegación de servicio (bucle infinito) mediante una página web o un correo electrónico HTML que contenga código HTML inválido, incluyendo (1) una etiqueta TEXTAREA con un valor COLS grande y (2) un nombre de etiqueta grande en un elemento no terminado, como se demuestra con mangleme. NOTA: Una actualización posterior sugiere que el desencadenante relevante para este problema es el gran valor de COLS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.