CVE-2002-1335

Опубликовано: 11 дек. 2002

Источник: debian

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in w3m 0.3.2 does not escape an HTML tag in a frame, which allows remote attackers to insert arbitrary web script or HTML and access files or cookies.

Пакеты

Пакет	Статус	Версия исправления	Тип
w3m	fixed	0.3.2.2-1	package
w3mmee	fixed	0.3.p24.17-3	package
w3m-ssl	removed		package

EPSS

Процентиль: 76%

0.01014

Низкий

Связанные уязвимости

CVE-2002-1335

redhat

почти 23 года назад

Cross-site scripting (XSS) vulnerability in w3m 0.3.2 does not escape an HTML tag in a frame, which allows remote attackers to insert arbitrary web script or HTML and access files or cookies.

CVE-2002-1335

nvd

почти 23 года назад

Cross-site scripting (XSS) vulnerability in w3m 0.3.2 does not escape an HTML tag in a frame, which allows remote attackers to insert arbitrary web script or HTML and access files or cookies.

GHSA-g49v-5ppg-cxcg

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in w3m 0.3.2 does not escape an HTML tag in a frame, which allows remote attackers to insert arbitrary web script or HTML and access files or cookies.

BDU:2015-03291

fstec

почти 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

BDU:2015-03067

fstec

почти 11 лет назад

EPSS

Процентиль: 76%

0.01014

Низкий