CVE-2025-24014
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicisidir. Vim'in 9.1.1043 öncesindeki sürümlerinde bir segmentation fault tespit edilmiştir. Sessiz Ex modunda (-s -e), Vim genellikle bir ekran göstermez ve yalnızca toplu işlem modunda sessizce çalışır. Ancak, Vim'e bazı ikili karakterler göndererek Vim'in GUI sürümünün kaydırma işlemini yöneten fonksiyonun tetiklenmesi hala mümkündür. Kaydırmayı yöneten bu fonksiyon, değişken tahsis edilmemiş olsa bile (ekran olmadığı için) ScreenLines işaretçisine erişecek olan bir yeniden çizimi tetikliyor olabilir. Bu güvenlik açığı 9.1.1043 sürümünde giderilmiştir.
Nasıl düzeltilir
- vim vim9.1.1043 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.1.1043 | 9.1.1043 |
| netapp hci_compute_node_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.