CVE-2026-55892
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. 9.2.0662 versiyasından əvvəl, src/spell.c faylındakı dump_prefixes() funksiyası bir sözə tətbiq olunan prefiksləri çıxararkən dərinlik sayğacı ilə spell-fayl prefiks trie strukturunu iterativ şəkildə gəzir. Sayğac yalnız trie strukturunun özü ilə məhdudlaşdırılır; onun indekslədiyi sabit MAXWLEN elementli stek massivlərinin (prefix[], arridx[], curi[]) ölçüsü ilə heç vaxt yoxlanılmır. İstifadəçi söz siyahısını çıxardıqda yüklənən xüsusi hazırlanmış .spl faylı enişi ixtiyari dərəcədə dərinləşdirə bilər, beləliklə funksiya həmin massivlərin sonundan kənara yazma əməliyyatı yerinə yetirir. Bu, çağırış freymini korlayan və redaktoru çökdürən stekdənkənar yazı (stack out-of-bounds write) zəifliyidir. Bu boşluq 9.2.0662 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- vim vim9.2.0662 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0662 | 9.2.0662 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.