PT-2026-52472 · Vim+4 · Vim+4
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim السابقة للإصدار 9.2.0653
الوصف
تفشل الدالة
tree count words() الموجودة في ملف src/spellfile.c في التحقق من صحة عداد العمق مقارنةً بحجم مصفوفات المكدس الثابتة المكونة من MAXWLEN عنصرًا، وتحديدًا arridx[] وcuri[] وwordcount[]. يمكن لزوج من الملفات .spl/.sug المصمم خصيصًا أن يؤدي إلى نزول عميق بشكل تعسفي أثناء اقتراح التهجئة، مما يؤدي إلى كتابة خارج حدود المكدس. يؤثر هذا التلف في الذاكرة على إطار الاستدعاء ويؤدي إلى تعطل التطبيق.التوصيات
قم بالتحديث إلى الإصدار 9.2.0653.
استغلال
إصلاح
DoS
Memory Corruption
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Red Os
Rocky Linux
Ubuntu
Vim