CVE-2024-47814
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. Vim < 9.1.0764 versiyasında use-after-free boşluğu aşkar edilmişdir. Bufer (pəncərədə görünən) bağlanarkən, əgər BufWinLeave avto-komandası həmin buferi yeni bir bölünmüş pəncərədə yenidən açarsa, bu, use-after-free xətasına səbəb ola bilər. Təsir dərəcəsi aşağıdır, çünki istifadəçi qəsdən belə qeyri-adi bir avto-komanda qurmalı və bəzi bufer yükləmə əmrlərini icra etməlidir. Lakin bu, proqramın çökməsinə səbəb ola bilər. Problem 9.1.0764 versiyasında aradan qaldırılmışdır və bütün istifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- vim vim9.1.0764 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.1.0764 | 9.1.0764 |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.