CVE-2025-55157

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Vim من 9.1.1231 إلى 9.1.1399

الوصف:

Vim هو محرر نصوص يعمل عبر سطر الأوامر. قد يؤدي خطأ يحدث أثناء التقييم عند معالجة المجموعات المتداخلة في لغة Vim Script إلى حدوث ثغرة «استخدام بعد التحرير» (use-after-free) في نظام إدارة مراجع المجموعات الداخلية لبرنامج Vim. قد تصل الدالة tuple unref() إلى ذاكرة تم تحريرها بالفعل بسبب معالجة غير صحيحة لمدة الحياة، مما يؤدي إلى تلف الذاكرة. يتطلب استغلال هذه الثغرة تفاعلًا مباشرًا من المستخدم، حيث يجب تنفيذ البرنامج النصي بشكل صريح داخل Vim.

التوصيات:

التحديث إلى إصدار Vim 9.1.1400 أو أحدث.