Skip to content
OpenAdvisories
Low WID-SEC-2024-1746 2 CVEs

vim: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 1, 2024 · Updated Nov 4, 2025 · Revision 6 · de-DE

Vendor: Dell Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Linux Product: Linux Product: Linux Product: NetWorker Product: Secure Connect Gateway Platform: Windows

Summary

Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

  • Medium 4.5
    CVE-2024-41957

    Vim double free in src/alloc.c:616

    Vim is an open source command line text editor. Vim < v9.1.0647 has double free in src/alloc.c:616. When closing a window, the corresponding tagstack data will be cleared and freed. However a bit later, the quickfix list belonging to that window will also be …

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 4.2
    CVE-2024-41965

    Vim < v9.1.0648 has a double-free in dialog_changed()

    Vim is an open source command line text editor. double-free in dialog_changed() in Vim < v9.1.0648. When abandoning a buffer, Vim may ask the user what to do with the modified buffer. If the user wants the changed buffer to be saved, Vim may create a new Unti…

    vim vim vim vim Debian Azure Linux Alpine

Revision history

  1. #6

    Neue Updates von Dell aufgenommen

  2. #5

    Neue Updates von Dell aufgenommen

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von Ubuntu aufgenommen

  5. #2

    Neue Updates von Fedora aufgenommen

  6. #1

    Initiale Fassung

References