Katalog CVE
CVE-2023-38252
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W w3m odkryto lukę typu out-of-bounds read w funkcji Strnew_size w pliku Str.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez specjalnie przygotowany plik HTML.
Ocena ryzyka
Luka ta może prowadzić do odmowy usługi, co może wpłynąć na dostępność aplikacji i usług korzystających z w3m w organizacji.
Rekomendacja
Zaleca się aktualizację w3m do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read flaw was found in w3m, in the Strnew_size function in Str.c. This issue may allow an attacker to cause a denial of service through a crafted HTML file.