CVE-2025-26603

Vim, eski UNIX düzenleyicisi Vi'nin büyük ölçüde geliştirilmiş bir versiyonudur. Vim, `:redir` ex komutunu kullanarak ekran mesajlarının yazmaçlara, değişkenlere ve dosyalara yönlendirilmesine olanak tanır. Ayrıca `:registers` veya `:display` ex komutlarını kullanarak yazmaçların içeriğinin gösterilmesini sağlar. `:display` çıktısı bir yazmaca yönlendirildiğinde, Vim yeni içeriği yazmaca kaydetmeden önce mevcut yazmaç içeriğini serbest bırakır. Şu anda, `:display` komutu görüntülenmekte olan bir yazmaca yönlendirildiğinde, Vim içeriği serbest bırakırken kısa bir süre sonra ona erişmeye çalışır ve bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. 9.1.1115 öncesindeki Vim sürümleri, ex_display() fonksiyonunda aynı zamanda görüntülenen bir yazmaca yönlendirme yapılmaya çalışılmadığını kontrol eder. Ancak bu kontrol eksiktir; bu nedenle Vim, genellikle X11/pano yazmaçlarını temsil eden ve pano bağlantısının mümkün olmadığı durumlarda varsayılan olarak yazmaç 0'ı kullanan `+` ve `*` yazmaçlarını kontrol etmez. Yama 9.1.1115 ile Vim, `*` veya `+` pano yazmaçlarına yönlendirme yapmaya çalışırken yazmaç sıfıra çıktı vermeyi atlayacaktır. Kullanıcıların güncellemeleri yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.