CVE-2025-55158

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Vim من 9.1.1231 حتى 9.1.1405

الوصف:

Vim هو محرر نصوص يعمل عبر سطر الأوامر. تحتوي الإصدارات من 9.1.1231 وحتى ما قبل 9.1.1406 على ثغرة أمنية حيث يمكن أن تؤدي معالجة المجموعات المتداخلة أثناء عمليات استيراد البرامج النصية في Vim9 إلى حدوث تحرير مزدوج في إدارة القيم المكتوبة داخليًا في Vim (typval T). وعلى وجه التحديد، قد تحاول الدالة clear tv() تحرير ذاكرة تم إلغاء تخصيصها بالفعل بسبب المعالجة غير الصحيحة لمدة الحياة في مسارات التعليمات البرمجية handle import / ex import. تحدث هذه المشكلة عندما يفتح المستخدم ويُنفذ نصوص Vim مصممة خصيصًا لهذا الغرض.

التوصيات:

التحديث إلى إصدار Vim 9.1.1406 أو أحدث.