CVE-2016-9429 in w3m

Riassunto

di VulDB • 23/06/2026

È stato rilevato un problema nella versione di Tatsuya Kinoshita del fork w3m precedente alla 0.5.3-31. Un buffer overflow nella funzione formUpdateBuffer in w3m consente agli attaccanti remoti di causare una negazione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite una pagina HTML appositamente creata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/11/2016
• Divulgazione: 11/12/2016
• Moderazione: accettato
• Voce: VDB-94102
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.04094
• KEV: no
• Attività: molto basso
• Settore: Government, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9429
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9429/