Skip to content
OpenAdvisories
Medium WID-SEC-2026-2513 5 CVEs

vim: Mehrere Schwachstellen

Published Jul 23, 2026 · Updated Nov 1, 2026 · Revision 19 · de-DE

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um nicht näher spezifizierte Auswirkungen zu verursachen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 5

  • High 8.6
    CVE-2026-73078

    Vim: Arbitrary Code Execution via Netrw Menu Construction

    Vim is an open source, command line text editor. Prior to 9.2.0840, runtime/plugin/netrwPlugin.vim loads netrw and runtime/pack/dist/opt/netrw/autoload/netrw.vim constructs Bookmarks, History, and Targets menu entries by interpolating attacker-controlled dire…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • High 8.4
    CVE-2026-73077

    Vim: Arbitrary Code Execution via Shell Keyword Lookup

    Vim is an open source, command line text editor. Prior to 9.2.0839, the runtime/ftplugin/sh.vim, runtime/ftplugin/zsh.vim, and runtime/ftplugin/ps1.vim filetype plugins pass attacker-controlled Visual-mode selections from K through keywordprg commands without…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • High 7.1
    CVE-2026-73074

    Vim: Heap Buffer Overflow in Text Property Handling

    Vim is an open source, command line text editor. Prior to 9.2.0841, prop_add_one() in src/textprop.c uses the proplen value from get_text_props() to increment a uint16_t property count beyond 0xffff, wrapping the count to zero and copying existing text-proper…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 6.8
    CVE-2026-73070

    Vim: Stack Buffer Overflow in the Vim Socket Server

    Vim is an open source, command line text editor. Prior to 9.2.0842, the socket server backend in src/socketserver.c accepts unbounded client connections in socketserver_accept(), causing descriptors to overflow fd_set structures in src/channel.c and fixed-siz…

    vim vim vim vim Debian Azure Linux Alpine
  • Medium 4.6
    CVE-2026-73075

    Vim: Out-of-bounds Access in Popup Opacity Handling

    Vim is an open source, command line text editor. From 9.2.0469 until 9.2.0843, popup_mark_opacity_zindex() in src/popupwin.c can use a negative w_winrow for a text-property-anchored popup with clipwindow and opacity, indexing before the screen array instead o…

    vim vim vim vim Debian Azure Linux Alpine

Revision history

  1. #19

    Neue Updates von Debian aufgenommen

  2. #18

    Neue Updates von Red Hat aufgenommen

  3. #17

    Neue Updates von IBM aufgenommen

  4. #16

    Neue Updates von Red Hat aufgenommen

  5. #15

    Neue Updates von Oracle Linux aufgenommen

  6. #14

    Neue Updates von Red Hat aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Red Hat aufgenommen

  9. #11

    Neue Updates von Red Hat aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Red Hat aufgenommen

  12. #8

    Neue Updates von SUSE aufgenommen

  13. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  14. #6

    Neue Updates von Oracle Linux, Red Hat und Rocky Enterprise Software Foundation aufgenommen

  15. #5

    Neue Updates von SUSE und Red Hat aufgenommen

  16. #4

    Neue Updates von Amazon aufgenommen

  17. #3

    Neue Updates von openSUSE aufgenommen

  18. #2

    Neue Updates von SUSE aufgenommen

  19. #1

    Initiale Fassung

References