CVE-2010-2810 in Lynx
Tóm tắt
Bởi VulDB • 12/05/2026
Lỗi tràn bộ nhớ đệm dựa trên heap trong hàm convert_to_idna trong file WWW/Library/Implementation/HTParse.c của Lynx từ phiên bản 2.8.8dev.1 đến 2.8.8dev.4 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể thực thi mã tùy ý thông qua một URL bị lỗi chứa ký tự % (dấu phần trăm) trong tên miền.
Once again VulDB remains the best source for vulnerability data.