CVE-2026-57451
Açıklama
Vim açık kaynaklı bir komut satırı metin düzenleyicidir. 9.2.0670 sürümünden önce, src/textprop.c içindeki get_text_props() fonksiyonu, bir satırın metninden hemen sonra satır içi olarak saklanan uint16 özellik sayısını okur ve bunu takip eden 32 baytlık textprop_T girişlerinin sayısı olarak döndürür. Tek kontrol, tek bir giriş için yer olduğunu garanti eden alt sınırdır; sayı, gerçekte mevcut olan veri miktarıyla hiçbir zaman karşılaştırılmaz. Az veri taşımasına rağmen büyük bir sayı beyan eden bir satır, tüketicilerin satır tamponunun sonunun çok ötesini okumasına neden olur. Böyle bir satır, özel olarak hazırlanmış bir undo dosyası aracılığıyla iletilebilir ve sistem çökmesine yol açabilir. Bu güvenlik açığı 9.2.0670 sürümünde giderilmiştir.
Nasıl düzeltilir
- vim vim9.2.0670 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.2.0670 | 9.2.0670 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.