CVE-2025-55157
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicisidir. 9.1.1231 ile 9.1.1400 öncesindeki sürümlerde, Vim script içindeki iç içe geçmiş demetler (nested tuples) işlenirken, değerlendirme sırasında oluşan bir hata, Vim'in dahili demet referans yönetiminde serbest bırakıldıktan sonra kullanım (use-after-free) durumunu tetikleyebilir. Özellikle, tuple_unref() fonksiyonu, hatalı yaşam süresi yönetimi nedeniyle zaten serbest bırakılmış belleğe erişebilir ve bu da bellek bozulmasına yol açabilir. Betiğin Vim içinde açıkça yürütülmesi gerektiğinden, istismar doğrudan kullanıcı etkileşimi gerektirir. Bu sorun 9.1.1400 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vim vim9.1.1400 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | 9.1.1231 ≤ v < 9.1.1400 | 9.1.1400 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.