CVE-2024-41957
Təsvir
Vim açıq mənbəli komanda sətri mətn redaktorudur. Vim < v9.1.0647 versiyasında src/alloc.c:616 faylında "double free" zəifliyi mövcuddur. Pəncərə bağlanarkən müvafiq tagstack məlumatları təmizlənir və azad edilir. Lakin bir az sonra həmin pəncərəyə aid olan quickfix siyahısı da təmizlənir və əgər bu quickfix siyahısı eyni tagstack məlumatlarına istinad edirsə, Vim onu yenidən azad etməyə çalışır ki, bu da "double-free/use-after-free" giriş istisnasına səbəb olur. İstifadəçi Vim-i qəsdən bir neçə standart olmayan bayraqla işlətməli olduğu üçün təsir dərəcəsi aşağıdır, lakin bu, Vim-in çökməsinə səbəb ola bilər. Problem Vim patch v9.1.0647 versiyası ilə düzəldilmişdir.
Necə düzəltmək olar
- vim vim9.1.0647 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.1.0647 | 9.1.0647 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.