Skip to content
OpenAdvisories
Medium WID-SEC-2024-1907 1 CVE

vim: Schwachstelle ermöglicht Denial of Service

Published Aug 22, 2024 · Updated Feb 15, 2026 · Revision 5 · de-DE

Vendor: SUSE Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 4.5
    CVE-2024-43790

    heap-buffer-overflow in do_search() in Vim < 9.1.0689

    Vim is an open source command line text editor. When performing a search and displaying the search-count message is disabled (:set shm+=S), the search pattern is displayed at the bottom of the screen in a buffer (msgbuf). When right-left mode (:set rl) is ena…

    vim vim vim vim Debian Alpine Wolfi

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Referenz(en) aufgenommen:

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initiale Fassung

References