CVE-2026-28418
Orta
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. Versiya 9.2.0074-dən əvvəlki versiyalarda, Vim-in Emacs üslublu teqlər faylının analiz etmə məntiqində yığın əsaslı bufer daşması (heap-based buffer overflow) nəticəsində sərhədlərdən kənar oxuma zəifliyi mövcuddur. Yanlış formalaşdırılmış teqlər faylını emal edərkən, Vim ayrılmış yaddaş sərhədindən kənara 7 bayta qədər oxumağa məcbur edilə bilər. Versiya 9.2.0074 bu problemi aradan qaldırır.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulVim
Dərc27 fev 2026
İlk görülmə27 fev 2026
Zəiflik növüCWE-122CWE-122CWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- vim vim9.2.0074 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0074 | 9.2.0074 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.