CVE-2006-6772 in w3m

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de formato de cadeia de caracteres na função inputAnswer em file.c no w3m anterior à versão 0.5.2, quando executado com a opção dump ou backend, permite que atacantes remotos executem código arbitrário por meio de especificadores de formato de cadeia de caracteres no campo Nome Comum (CN) de um certificado SSL associado a uma URL https.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/12/2006
• Divulgação: 27/12/2006
• Moderação: aceite
• Entrada: VDB-2790
• CPE: pronto
• CWE: CWE-134 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.04665
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6772
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6772/