Skip to content
OpenAdvisories
Medium WID-SEC-2025-1753 2 CVEs

vim: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 10, 2025 · Updated Feb 15, 2026 · Revision 8 · de-DE

Vendor: Dell Vendor: SUSE Product: Linux Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

  • Medium 6.9
    CVE-2025-55157

    Vim heap use-after-free vulnerability when processing recursive tuple data types

    Vim is an open source, command line text editor. In versions from 9.1.1231 to before 9.1.1400, When processing nested tuples in Vim script, an error during evaluation can trigger a use-after-free in Vim’s internal tuple reference management. Specifically, the…

    vim vim
  • Medium 6.9
    CVE-2025-55158

    Vim double-free vulnerability during Vim9 script import operations

    Vim is an open source, command line text editor. In versions from 9.1.1231 to before 9.1.1406, when processing nested tuples during Vim9 script import operations, an error during evaluation can trigger a double-free in Vim’s internal typed value (typval_T) ma…

    vim vim

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von Dell aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    CVE-Nummern ergänzt

  8. #1

    Initiale Fassung

References