Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
Medium 5.5
Vim: Out-of-bounds Read with libsodium-encrypted Files
Vim is an open source, command line text editor. Prior to 9.2.0671, when Vim opens a file encrypted with the VimCrypt~04! or VimCrypt~05! method (xchacha20poly1305, requires the +sodium feature) whose body is shorter than a single libsodium secretstream heade…
Revision history
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Referenz(en) aufgenommen: CVE-2026-57452, EUVD-2026-39448
-
#1
Initiale Fassung
References
-
Ubuntu Security Notice USN-8500-1 vom 2026-07-02
https://ubuntu.com/security/notices/USN-8500-1
-
GitHub Security Advisory GHSA-c4j9-wr9j-4486 vom 2026-06-18
https://github.com/vim/vim/security/advisories/GHSA-c4j9-wr9j-4486
-
Debian Security Advisory DSA-6600 vom 2026-11-01
https://security-tracker.debian.org/tracker/DSA-6600-1