w3m 安全漏洞

漏洞信息详情

w3m是一款开源的基于文本的Web浏览器。

w3m 0.5.3及之前的版本中的HTMLlineproc0存在安全漏洞，该漏洞源于程序没有限制负的缩进值。攻击者可利用该漏洞造成拒绝服务（无限递归和崩溃）。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/tats/w3m/commit/8354763b90490d4105695df52674d0fcef823e92

来源:CONFIRM

链接:https://github.com/tats/w3m/commit/8354763b90490d4105695df52674d0fcef823e92

来源:UBUNTU

链接:https://usn.ubuntu.com/3555-1/

来源:CONFIRM

链接:https://github.com/tats/w3m/issues/88

来源:UBUNTU

链接:https://usn.ubuntu.com/3555-2/

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00028.html

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20190776-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.1573/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/77946