Skip to content
OpenAdvisories
Medium WID-SEC-2024-0004 1 CVE

w3m: Schwachstelle ermöglicht Denial of Service

Published Jan 2, 2024 · Updated Mar 18, 2024 · Revision 3 · de-DE

Vendor: Fedora Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: macOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in w3m ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

w3m ist ein Text File Viewer und kann auch als Textmodus Web-Browser genutzt werden.

Vulnerabilities 1

  • Medium 5.5
    CVE-2023-4255

    W3m: out-of-bounds write in function checktype() in etc.c (incomplete fix for cve-2022-38223)

    An out-of-bounds write issue has been discovered in the backspace handling of the checkType() function in etc.c within the W3M application. This vulnerability is triggered by supplying a specially crafted HTML file to the w3m binary. Exploitation of this flaw…

    Fedora Fedora Extra Packages for Enterprise Linux w3m Linux Debian Ubuntu

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Neue Updates von Ubuntu aufgenommen

  3. #1

    Initiale Fassung

References