CVE-2026-57451
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. 9.2.0670 versiyasından əvvəl src/textprop.c faylındakı get_text_props() funksiyası sətir mətnindən sonra daxili şəkildə saxlanılan uint16 xüsusiyyət sayını oxuyur və onu ardınca gələn 32 baytlıq textprop_T girişlərinin sayı kimi qaytarır. Yeganə yoxlama tək bir giriş üçün yer olduğunu təmin edən alt həddir; say heç vaxt faktiki mövcud olan məlumatın miqdarı ilə müqayisə edilmir. Az məlumat daşıyıb böyük say bəyan edən sətir, istifadəçilərin sətir buferinin sonundan çox uzağa oxumasına səbəb olur. Belə bir sətir xüsusi hazırlanmış undo faylı vasitəsilə ötürülə bilər ki, bu da proqramın çökməsinə (crash) səbəb olar. Bu zəiflik 9.2.0670 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- vim vim9.2.0670 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0670 | 9.2.0670 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.