CVE-2024-41957

Vim açık kaynaklı bir komut satırı metin düzenleyicidir. Vim < v9.1.0647 sürümünde src/alloc.c:616 konumunda double free hatası bulunmaktadır. Bir pencere kapatıldığında, ilgili tagstack verileri temizlenir ve serbest bırakılır. Ancak kısa bir süre sonra, o pencereye ait olan quickfix listesi de temizlenecektir ve eğer bu quickfix listesi aynı tagstack verilerine işaret ediyorsa, Vim bunu tekrar serbest bırakmaya çalışacak; bu da bir double-free/use-after-free erişim istisnasına yol açacaktır. Kullanıcının Vim'i kasıtlı olarak birkaç varsayılan olmayan bayrakla çalıştırması gerektiğinden etkisi düşüktür ancak Vim'in çökmesine neden olabilir. Sorun, Vim yama v9.1.0647 ile düzeltilmiştir.