CVE-2016-9435

Опубликовано: 17 авг. 2016

Источник: redhat

CVSS3: 4.3

CVSS2: 4.3

Описание

The HTMLtagproc1 function in file.c in w3m before 0.5.3+git20161009 does not properly initialize values, which allows remote attackers to crash the application via a crafted html file, related to

tags.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	w3m	Will not fix
Red Hat Enterprise Linux 6	w3m	Will not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-456

https://bugzilla.redhat.com/show_bug.cgi?id=1399694w3m: Unitialised value in file.c

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-9435

CVSS3: 6.5

ubuntu

около 9 лет назад

The HTMLtagproc1 function in file.c in w3m before 0.5.3+git20161009 does not properly initialize values, which allows remote attackers to crash the application via a crafted html file, related to <dd> tags.