CVE-2024-47814
Açıklama
Vim açık kaynaklı bir komut satırı metin düzenleyicidir. Vim < 9.1.0764 sürümünde bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmuştur. Bir tampon bellek (buffer) kapatılırken (bir pencerede görünür durumdayken), eğer bu otomatik komut aynı tampon belleği yeni bir bölünmüş pencerede yeniden açarsa, bir BufWinLeave otomatik komutu serbest bırakıldıktan sonra kullanıma neden olabilir. Kullanıcının kasıtlı olarak böyle tuhaf bir otomatik komut ayarlamış olması ve bazı tampon bellek boşaltma komutlarını çalıştırması gerektiğinden etkisi düşüktür. Ancak bu durum bir çökmeye yol açabilir. Bu sorun 9.1.0764 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- vim vim9.1.0764 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.1.0764 | 9.1.0764 |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.