CVE-2025-55158
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. 9.1.1231 versiyasından 9.1.1406 versiyasına qədər olan versiyalarda, Vim9 skriptinin idxal əməliyyatları zamanı iç-içə tuple-ların emalı zamanı qiymətləndirmə xətası Vim-in daxili tiplendirilmiş dəyər (typval_T) idarəetməsində double-free xətasına səbəb ola bilər. Xüsusilə, handle_import / ex_import kod yollarında ömür dövrünün yanlış idarə edilməsi səbəbindən clear_tv() funksiyası artıq boşaldılmış yaddaşı yenidən boşaltmağa cəhd edə bilər. Bu zəiflik yalnız istifadəçi xüsusi hazırlanmış Vim skriptini aşkar şəkildə açdıqda və icra etdikdə aktivləşə bilər. Bu problem 9.1.1406 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- vim vim9.1.1406 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | 9.1.1231 ≤ v < 9.1.1406 | 9.1.1406 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.