CVE-2025-9390
Orta
Təsvir
vim-in 9.1.1615 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu zəiflik xxd komponentinin src/xxd/xxd.c faylının main funksiyasını təsir altına salır. Manipulyasiya bufer daşmasına səbəb olur. Hücum üçün lokal yanaşma tələb olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 9.1.1616-ya yüksəldilməsi bu problemi həll edir. Yama eeef7c77436a78cd27047b0f5fa6925d56de3cb0 kimi eyniləşdirilir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulVim
Dərc24 avq 2025
İlk görülmə24 avq 2025
Zəiflik növüCWE-120CWE-120CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Yeniləyin
- vim vim9.1.1616 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | 9.1.1459 ≤ v < 9.1.1616 | 9.1.1616 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.