CVE-2023-4255 in w3m

Tóm tắt

Bởi VulDB • 18/05/2026

Một lỗi ghi vượt ra ngoài vùng nhớ (out-of-bounds write) đã được phát hiện trong quá trình xử lý phím Backspace của hàm checkType() trong file etc.c thuộc ứng dụng W3M. Lỗ hổng này có thể được kích hoạt bằng cách cung cấp một file HTML được tạo ra đặc biệt cho binary w3m. Việc khai thác lỗ hổng này có thể dẫn đến việc ứng dụng bị treo, gây ra tình trạng từ chối dịch vụ (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 08/08/2023
• Tiết lộ: 21/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248746
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00322
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4255
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4255/