Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
Medium 5.3
Vim: Out-of-bounds Read in Text Property Count
Vim is an open source, command line text editor. Prior to 9.2.0670, get_text_props() in src/textprop.c reads a uint16 property count stored inline after a line's text and returns it as the number of 32-byte textprop_T entries that follow. The only check is a …
Revision history
-
#2
Referenz(en) aufgenommen: CVE-2026-57451, EUVD-2026-39449
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-f36c-2qcp-7gpw vom 2026-06-17
https://github.com/vim/vim/security/advisories/GHSA-f36c-2qcp-7gpw