PT-2025-6856
CVE-2025-1215
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-04-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vim الأقدم من 9.1.1097
الوصف
تم تحديد مشكلة في vim تؤثر على كود غير معروف في الملف src/main.c. تؤدي معالجة الوسيطة
--log إلى تلف في الذاكرة، مما يسمح بتنفيذ هجوم على المضيف المحلي.التوصيات
بالنسبة للإصدارات الأقدم من 9.1.1097، قم بالتحديث إلى الإصدار 9.1.1097 لإصلاح هذه المشكلة. كحل بديل مؤقت، يُنصح بتجنب استخدام الوسيطة
--log حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾