Katalog CVE
CVE-2023-38253
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W w3m odkryto lukę typu out-of-bounds read w funkcji growbuf_to_Str w pliku indep.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez spreparowany plik HTML.
Ocena ryzyka
Luka ta może prowadzić do odmowy usługi, co może wpłynąć na dostępność aplikacji i usług korzystających z w3m w organizacji.
Rekomendacja
Zaleca się aktualizację w3m do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem potencjalnych ataków wykorzystujących tę podatność.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read flaw was found in w3m, in the growbuf_to_Str function in indep.c. This issue may allow an attacker to cause a denial of service through a crafted HTML file.