Уязвимость операционной системы OpenSUSE Leap, позволяющая нарушителю обойти проверку сертификата

Уязвимость функции parsetagx.c службы w3m операционной системы OpenSUSE Leap существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти проверку сертификата при помощи специально созданного файла

CVE: CVE-2016-9436, openSUSE-SU-2016:3121, GLSA-201701-08, BID ID:94407
CVSS v2.0: 4.3