CVE-2023-48706
Açıklama
Vim, 9.0.2121 sürümünden önce heap-use-after-free güvenlik açığına sahip bir UNIX düzenleyicisidir. Bir `:s` komutu ilk kez çalıştırıldığında ve değiştirme bölümünde bir sub-replace-special atomu kullanıldığında, özyinelemeli `:s` çağrısının, daha sonra ilk `:s` komutu tarafından erişilebilecek belleğin serbest bırakılmasına neden olması mümkündür. Kullanıcının yükü kasıtlı olarak çalıştırması gerekir ve tüm süreç biraz zordur çünkü yalnızca ilk :s komutu için güvenilir şekilde çalışıyor gibi görünmektedir. Ayrıca Vim'in çökmesine de neden olabilir. 9.0.2121 sürümü bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- vim vim9.0.2121 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedoraproject fedora | 38, 39 | — |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| neovim neovim | v ≤ 0.9.5 | — |
| vim vim | v < 9.0.2121 | 9.0.2121 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.