CVE-2026-26269
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicidir. 9.1.2148 sürümünden önce, Vim'in NetBeans entegrasyonunda, specialKeys komutu işlenirken ortaya çıkan ve NetBeans özelliğini etkinleştiren ve kullanan Vim yapılandırmalarını etkileyen bir yığın arabellek taşması (stack buffer overflow) zafiyeti bulunmaktadır. Yığın arabellek taşması, src/netbeans.c dosyasındaki special_keys() fonksiyonunda yer almaktadır. while (*tok) döngüsü, herhangi bir sınır kontrolü yapmaksızın her yinelemede 64 baytlık bir yığın arabelleğine (keybuf) iki bayt yazmaktadır. Kötü niyetli bir NetBeans sunucusu, tek bir specialKeys komutu ile keybuf alanını taşıtabilir. Sorun, Vim v9.1.2148 yamasıyla düzeltilmiştir.
Nasıl düzeltilir
- vim vim9.1.2148 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.1.2148 | 9.1.2148 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.