CVE-2026-57455
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. 9.2.0698 versiyasından əvvəl, src/spell.c faylındakı spell_soundfold_sofo() funksiyasının tək baytlı budağı sözü hərflərin səs uyğunluğu (SOFO - sound-folding) bayt xəritəsi vasitəsilə çağırıcıya məxsus nəticə buferinə köçürür. Onun kopyalama dövrü çıxış indeksini (ri) heç bir yuxarı hədd olmadan artırır və yalnız girişdəki NUL simvolu ilə dayanaraq, çağırıcının təmin etdiyi MAXWLEN elementli stek buferinə hər giriş baytı üçün bir bayt yazır. Buna görə də, SOFO əsaslı orfoqrafiya dili aktiv olduqda, soundfold() funksiyasına ötürülən (və ya səs əsaslı orfoqrafik təklif vasitəsilə çatılan) MAXWLEN-dən uzun olan söz həmin buferin sonundan kənara yazıya səbəb olur. Bu, çağırış freymini korlayan və redaktoru çökdürən stekdən kənar yazı (stack out-of-bounds write) zəifliyidir. Bu boşluq 9.2.0698 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- vim vim9.2.0698 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0698 | 9.2.0698 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.