发布日期：2022-08-15
更新日期：2022-11-03

受影响系统：

Tatsuya Kinoshita w3m 0.5.3

描述：

---

CVE(CAN) ID: CVE-2022-38223

w3m是Tatsuya Kinoshita个人开发者的一种具有WWW功能的寻呼机。
w3m 0.5.3版本的etc.c中的checkType存在越界写入漏洞。攻击者可利用该漏洞通过向w3m二进制文件发送特制的HTML文件导致拒绝服务。

<**>

建议：

---

厂商补丁：

Tatsuya Kinoshita
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/tats/w3m/issues/242

浏览次数：963
严重程度：0（网友投票）