CVE-2006-6772 in w3m

सारांश

द्वारा VulDB • 06/07/2026

w3m 0.5.2 से पहले संस्करणों में file.c फ़ाइल के inputAnswer फ़ंक्शन में एक Format string vulnerability है, जो dump या backend विकल्प के साथ चलाने पर दूरस्थ आक्रमणकारियों को https URL से जुड़े SSL प्रमाणपत्र के Common Name (CN) क्षेत्र में format string specifiers का उपयोग करके मनमाना कोड निष्पादित करने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 27/12/2006
• प्रकटीकरण: 27/12/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-2790
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.04665
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6772
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6772/