Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
Medium 5.3
NFA regex engine NULL pointer dereference affects Vim < 9.2.0137
Vim is an open source, command line text editor. From 9.1.0011 to before 9.2.0137, Vim's NFA regex compiler, when encountering a collection containing a combining character as the endpoint of a character range (e.g. [0-0\u05bb]), incorrectly emits the composi…
Revision history
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-11690
-
#1
Initiale Fassung
References
-
vim GitHub vom 2026-03-11
https://github.com/vim/vim/security/advisories/GHSA-9phh-423r-778r
-
Ubuntu Security Notice USN-8171-1 vom 2026-04-14
https://ubuntu.com/security/notices/USN-8171-1
-
Debian Security Advisory DSA-6600 vom 2026-11-01
https://security-tracker.debian.org/tracker/DSA-6600-1