CVE-2026-57452
Orta
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicisidir. 9.2.0671 sürümünden önce, Vim; gövdesi tek bir libsodium secretstream başlığından daha kısa olan ve VimCrypt~04! veya VimCrypt~05! yöntemiyle (xchacha20poly1305, +sodium özelliği gerektirir) şifrelenmiş bir dosyayı açtığında, imzasız bir uzunluk hesaplaması altında taşmaya (underflow) neden olur ve ardından gelen bir şifre çözme çağrısı giriş tamponunun sonunun çok ötesini okuyarak Vim'in çökmesine yol açar. Bu güvenlik açığı 9.2.0671 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünVim
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-125Sınır dışı okumaCWE-191CWE-191
Nasıl düzeltilir
Güncelleyin
- vim vim9.2.0671 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.2.0671 | 9.2.0671 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.