发布日期：2023-12-21
更新日期：2024-03-18

受影响系统：

W3M W3M 0.5.3

描述：

---

CVE(CAN) ID: CVE-2023-4255

w3m是Tatsuya Kinoshita个人开发者的一种具有WWW功能的寻呼机。
W3M 0.5.3版本的etc.c的checkType()函数的回格键处理进程存在越界写入漏洞，攻击者可利用该漏洞向w3m二进制提供特制的HTML文件，进而导致应用程序崩溃并拒绝服务。

<**>

建议：

---

厂商补丁：

W3M
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/tats/w3m/commit/edc602651c506aeeb60544b55534dd1722a340d3

浏览次数：299
严重程度：0（网友投票）