CVE-2023-48232
Təsvir
Vim açıq mənbəli komanda sətri mətn redaktorudur. Həddindən artıq uzun sətirlər üçün sətir ofseti hesablanarkən, hamar sürüşdürmə (smooth scrolling) aktiv olduqda və cpo-parametrləri 'n' bayrağını daxil etdikdə yüzer nöqtə istisnası (floating point exception) baş verə bilər. Bu, pəncərə kənarı mövcud olduqda və 'cpo' parametri 'n' bayrağını ehtiva etdiyi üçün bükülmüş sətir pəncərə kənarında birbaşa növbəti fiziki sətirdə davam etdikdə baş verə bilər. Yalnız standart olmayan parametrlərdən istifadə edən istifadəçilər bundan təsirlənir və bu istisna yalnız proqramın çökməsi ilə nəticələnməlidir. Bu problem, 9.0.2107 versiyasına daxil edilmiş `cb0b99f0` commit-ində həll edilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- vim vim9.0.2107 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.0.2107 | 9.0.2107 |
| fedoraproject fedora | 37, 38, 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.