CVE-2025-1215

Düşük

Açıklama

vim'in 9.1.1096 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığı, src/main.c dosyasının bilinmeyen kodlarını etkilemektedir. --log argümanının manipülasyonu bellek bozulmasına yol açmaktadır. Saldırının yerel ana makine üzerinde gerçekleştirilmesi mümkündür. 9.1.1097 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama c5654b84480822817bb7b69ebc97c174c91185e9 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemDüşük

CVSS2.8

İstismar olasılığı—

ÜrünVim

Yayın12 Şub 2025

İlk görülme12 Şub 2025

Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Güncelleyin

vim vim9.1.1097 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vim vim	v < 9.1.1097	9.1.1097
netapp bootstrap_os	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.