Skip to content
OpenAdvisories
Medium WID-SEC-2026-0556 6 CVEs

vim: Mehrere Schwachstellen

Published Mar 1, 2026 · Updated Nov 1, 2026 · Revision 38 · de-DE

Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openshift Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 6

  • Medium 5.3
    CVE-2026-28419

    Vim has Heap-based Buffer Underflow in Emacs tags parsing

    Vim is an open source, command line text editor. Prior to version 9.2.0075, a heap-based buffer underflow exists in Vim's Emacs-style tags file parsing logic. When processing a malformed tags file where a delimiter appears at the start of a line, Vim attempts…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 5.3
    CVE-2026-28421

    Vim has a heap-buffer-overflow and a segmentation fault

    Vim is an open source, command line text editor. Versions prior to 9.2.0077 have a heap-buffer-overflow and a segmentation fault (SEGV) exist in Vim's swap file recovery logic. Both are caused by unvalidated fields read from crafted pointer blocks within a sw…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 4.4
    CVE-2026-28417

    Vim has OS Command Injection in netrw

    Vim is an open source, command line text editor. Prior to version 9.2.0073, an OS command injection vulnerability exists in the `netrw` standard plugin bundled with Vim. By inducing a user to open a crafted URL (e.g., using the `scp://` protocol handler), an …

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 4.4
    CVE-2026-28418

    Vim has Heap-based Buffer Overflow in Emacs tags parsing

    Vim is an open source, command line text editor. Prior to version 9.2.0074, a heap-based buffer overflow out-of-bounds read exists in Vim's Emacs-style tags file parsing logic. When processing a malformed tags file, Vim can be tricked into reading up to 7 byt…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 4.4
    CVE-2026-28420

    Vim has Heap-based Buffer Overflow and OOB Read in :terminal

    Vim is an open source, command line text editor. Prior to version 9.2.0076, a heap-based buffer overflow WRITE and an out-of-bounds READ exist in Vim's terminal emulator when processing maximum combining characters from Unicode supplementary planes. Version 9…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Low 2.2
    CVE-2026-28422

    Vim has stack-buffer-overflow in build_stl_str_hl()

    Vim is an open source, command line text editor. Prior to version 9.2.0078, a stack-buffer-overflow occurs in `build_stl_str_hl()` when rendering a statusline with a multi-byte fill character on a very wide terminal. Version 9.2.0078 patches the issue.

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #38

    Neue Updates von Debian aufgenommen

  2. #37

    Neue Updates von IBM aufgenommen

  3. #36

    Neue Updates von Oracle Linux aufgenommen

  4. #35

    Neue Updates von Oracle Linux aufgenommen

  5. #34

    Neue Updates von Red Hat aufgenommen

  6. #33

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #32

    Neue Updates von Oracle Linux, Rocky Enterprise Software Foundation und Red Hat aufgenommen

  8. #31

    Neue Updates von Red Hat aufgenommen

  9. #30

    Neue Updates von Dell aufgenommen

  10. #29

    Neue Updates von Red Hat aufgenommen

  11. #28

    Neue Updates von Oracle Linux aufgenommen

  12. #27

    Neue Updates von Red Hat aufgenommen

  13. #26

    Neue Updates von Oracle Linux aufgenommen

  14. #25

    Neue Updates von Red Hat aufgenommen

  15. #24

    Neue Updates von Red Hat aufgenommen

  16. #23

    Neue Updates von Red Hat aufgenommen

  17. #22

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  18. #21

    Neue Updates von Oracle Linux aufgenommen

  19. #20

    Neue Updates von Red Hat aufgenommen

  20. #19

    Neue Updates von Red Hat aufgenommen

  21. #18

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  22. #17

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  23. #16

    Neue Updates von Red Hat aufgenommen

  24. #15

    Neue Updates von Oracle Linux aufgenommen

  25. #14

    Neue Updates von Red Hat aufgenommen

References