Skip to content
OpenAdvisories
Medium WID-SEC-2026-2522 3 CVEs

vim: Mehrere Schwachstellen

Published Jul 26, 2026 · Updated Nov 1, 2026 · Revision 19 · de-DE

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

  • High 8.5
    CVE-2026-73072 Public exploit

    Vim: Heap Buffer Overflow when Loading a Spell File

    Vim is an open source, command line text editor. Prior to 9.2.0846, set_sofo() in src/spellfile.c reuses sl_sal_first[] without resetting values left by set_sal_first(), so a crafted spell file containing an SN_SAL section before an SN_SOFO section causes und…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • High 8.4
    CVE-2026-73076

    Vim: Arbitrary Command Execution via Malicious `.VimballRecord` Entry Replay in `vimball.vim`

    Vim is an open source, command line text editor. Prior to 9.2.0847, runtime/autoload/vimball.vim allows a crafted vimball member named .VimballRecord to overwrite the installation record with attacker-chosen commands. When vimball#RmVimball() later processes …

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Low 3.3
    CVE-2026-73071

    Vim: Use-after-free in JSON Decoding

    Vim is an open source, command line text editor. From 9.2.0511 until 9.2.0844, json_decode_item() in src/json.c can retain a stale pointer after json_decode_string() invokes channel_fill() to refill and free the current buffer, causing the error path to read …

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #19

    Neue Updates von Debian aufgenommen

  2. #18

    Neue Updates von Red Hat aufgenommen

  3. #17

    Neue Updates von IBM aufgenommen

  4. #16

    Neue Updates von Red Hat aufgenommen

  5. #15

    Neue Updates von Oracle Linux aufgenommen

  6. #14

    Neue Updates von Red Hat aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Red Hat aufgenommen

  9. #11

    Neue Updates von Red Hat aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Red Hat aufgenommen

  12. #8

    Neue Updates von SUSE aufgenommen

  13. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  14. #6

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  15. #5

    Neue Updates von SUSE und Red Hat aufgenommen

  16. #4

    Neue Updates von Amazon aufgenommen

  17. #3

    Neue Updates von openSUSE aufgenommen

  18. #2

    Neue Updates von SUSE aufgenommen

  19. #1

    Initiale Fassung

References