CVE-2023-4255 in w3m

Riassunto

di VulDB • 04/08/2026

È stato rilevato un problema di scrittura fuori dai limiti (out-of-bounds write) nella gestione del tasto backspace della funzione checkType() nel file etc.c dell'applicazione W3M. Questa vulnerabilità viene attivata fornendo al binario w3m un file HTML appositamente creato per lo scopo. Lo sfruttamento di questa falla potrebbe causare il crash dell'applicazione, determinando una condizione di negazione del servizio (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 08/08/2023
• Divulgazione: 21/12/2023
• Moderazione: accettato
• Voce: VDB-248746
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00322
• KEV: no
• Attività: molto basso
• Settore: Finance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4255
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4255/