发布日期：2023-12-21

更新日期：2024-03-18

受影响系统：

W3M W3M 0.5.3

描述：

CVE(CAN) ID: CVE-2023-4255

w3m是Tatsuya Kinoshita个人开发者的一种具有WWW功能的寻呼机。

W3M 0.5.3版本的etc.c的checkType()函数的回格键处理进程存在越界写入漏洞，攻击者可利用该漏洞向w3m二进制提供特制的HTML文件，进而导致应用程序崩溃并拒绝服务。

< **>

建议：

厂商补丁：

W3M

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/tats/w3m/commit/edc602651c506aeeb60544b55534dd1722a340d3

浏览次数：36

严重程度：0（网友投票）