遠端 Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6580-1 公告中提及的一個弱點影響。

  - 在 W3M 應用程式內，於 etc.c 中的 checkType() 函式執行退格鍵處理時，發現一個超出邊界寫入問題。向 w3m 二進位檔提供特製的 HTML 檔案會觸發此弱點。此缺陷若遭惡意利用，會導致應用程式損毀，進而造成拒絕服務。(CVE-2023-4255)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10：w3m 弱點 (USN-6580-1)

medium Nessus Plugin ID 188048

版本 1.1