PT-2025-4371
CVE-2025-22134
·
تاريخ النشر
2025-01-11
·
تاريخ التحديث
2026-06-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.1.1003
الوصف
تتعلق المشكلة بتجاوز سعة المخزن المؤقت (heap-buffer overflow) في Vim عند التبديل إلى مخازن مؤقتة أخرى باستخدام الأمر :all بينما لا يزال الوضع المرئي نشطًا. ويحدث ذلك لأن Vim لا يغلق الوضع المرئي بشكل صحيح، مما قد يسمح بالوصول إلى ما بعد نهاية السطر في المخزن المؤقت. ويُعتبر التأثير متوسطًا، حيث يتعين على المستخدم تفعيل الوضع المرئي عند تنفيذ الأمر ex :all.
التوصيات
بالنسبة للإصدارات الأقدم من 9.1.1003، قم بالتحديث إلى تصحيح Vim v9.1.1003 أو إصدار أحدث لإصلاح الخلل. كإجراء مؤقت (حل بديل)، يُنصح بتجنب استخدام الأمر :all أثناء نشاط الوضع المرئي حتى يتم تطبيق التصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾