CVE-2025-1215
Aşağı
Təsvir
vim-in 9.1.1096 versiyasına qədər olan versiyalarında problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu boşluq src/main.c faylının naməlum koduna təsir göstərir. --log arqumentinin manipulyasiyası yaddaşın korlanmasına (memory corruption) səbəb olur. Hücumun lokal hostda həyata keçirilməsi mümkündür. Versiyanın 9.1.1097-yə yüksəldilməsi bu problemi aradan qaldırır. Yama c5654b84480822817bb7b69ebc97c174c91185e9 kodu ilə eyniləşdirilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikAşağı
CVSS2.8
İstismar ehtimalı—
MəhsulVim
Dərc12 fev 2025
İlk görülmə12 fev 2025
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Yeniləyin
- vim vim9.1.1097 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.1.1097 | 9.1.1097 |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.