リモートの Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストにインストールされているパッケージは USN-6580-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - W3M アプリケーション内の etc.c の checkType() 関数のバックスペース処理で、領域外書き込みの問題が発見されました。この脆弱性は、特別に細工された HTML ファイルを w3m バイナリに供給することによって引き起こされます。この欠陥が悪用されると、アプリケーションがクラッシュし、サービス拒否状態になる可能性があります。(CVE-2023-4255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : w3m の脆弱性 (USN-6580-1)

medium Nessus プラグイン ID 188048

バージョン 1.1