CVE-2023-48234

Düşük

Açıklama

Vim açık kaynaklı bir komut satırı metin düzenleyicidir. Normal moddaki z komutu için sayım alınırken, verilen büyük sayımlar nedeniyle taşma meydana gelebilir. Etki düşüktür, kullanıcı etkileşimi gereklidir ve tüm durumlarda bir çökme gerçekleşmeyebilir. Bu sorun, sürüm 9.0.2109'a dahil edilen `58f9befca1` commit'i ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.

ÖnemDüşük

CVSS2.8

İstismar olasılığı—

Ürün

Vim

Yayın16 Kas 2023

İlk görülme16 Kas 2023

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

vim vim9.0.2109 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vim vim	v < 9.0.2109	9.0.2109
fedoraproject fedora	37, 38, 39	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.