Yanju Chen

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Vim من 9.1.1231 إلى 9.1.1399 الوصف: Vim هو محرر نصوص يعمل عبر سطر الأوامر. قد يؤدي خطأ يحدث أثناء التقييم عند معالجة المجموعات المتداخلة في لغة Vim Script إلى حدوث ثغرة «استخدام بعد التحرير» (use-after-free) في نظام إدارة مراجع المجموعات الداخلية لبرنامج Vim. قد تصل الدالة `tuple unref()` إلى ذاكرة تم تحريرها بالفعل بسبب معالجة غير صحيحة لمدة الحياة، مما يؤدي إلى تلف الذاكرة. يتطلب استغلال هذه الثغرة تفاعلًا مباشرًا من المستخدم، حيث يجب تنفيذ البرنامج النصي بشكل صريح داخل Vim. التوصيات: التحديث إلى إصدار Vim 9.1.1400 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Vim من 9.1.1231 حتى 9.1.1405 الوصف: Vim هو محرر نصوص يعمل عبر سطر الأوامر. تحتوي الإصدارات من 9.1.1231 وحتى ما قبل 9.1.1406 على ثغرة أمنية حيث يمكن أن تؤدي معالجة المجموعات المتداخلة أثناء عمليات استيراد البرامج النصية في Vim9 إلى حدوث تحرير مزدوج في إدارة القيم المكتوبة داخليًا في Vim (typval T). وعلى وجه التحديد، قد تحاول الدالة `clear tv()` تحرير ذاكرة تم إلغاء تخصيصها بالفعل بسبب المعالجة غير الصحيحة لمدة الحياة في مسارات التعليمات البرمجية `handle import` / `ex import`. تحدث هذه المشكلة عندما يفتح المستخدم ويُنفذ نصوص Vim مصممة خصيصًا لهذا الغرض. التوصيات: التحديث إلى إصدار Vim 9.1.1406 أو أحدث.