Skip to content
OpenAdvisories
Low WID-SEC-2025-0049 1 CVE

vim: Schwachstelle ermöglicht Codeausführung

Published Jan 12, 2025 · Updated Feb 15, 2026 · Revision 6 · de-DE

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 4.2
    CVE-2025-22134

    heap-buffer-overflow with visual mode in Vim < 9.1.1003

    When switching to other buffers using the :all command and visual mode still being active, this may cause a heap-buffer overflow, because Vim does not properly end visual mode and therefore may try to access beyond the end of a line in a buffer. In Patch 9.1.…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #6

    Neue Updates von SUSE aufgenommen

  2. #5

    Referenz(en) aufgenommen:

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von SUSE aufgenommen

  5. #2

    Neue Updates von Ubuntu aufgenommen

  6. #1

    Initiale Fassung

References