未評価
An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. Buffer overflow in the formUpdateBuffer function in w3m allows remote attac...
CVE-2016-9429
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2016-9429 w3m 修正版: 0.5.3-30
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. Buffer overflow in the formUpdateBuffer function in w3m allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted HTML page.
参照URL
- advisory openwall.com
- advisory security.gentoo.org
- patch github.com
- patch github.com
- web securityfocus.com