CVE-2026-57451

إصدارات Vim الأقدم من 9.2.0670

تقوم الدالة get text props() الموجودة في src/textprop.c بقراءة عدد الخصائص uint16 المخزّن مباشرةً بعد نص السطر، وتُرجعه على أنه عدد إدخالات textprop T التي تبلغ كل منها 32 بايت والتي تلي النص. ونظرًا لعدم التحقق من صحة العدد مقارنةً بالكمية الفعلية للبيانات الموجودة، فإن السطر الذي يعلن عن عدد كبير مع وجود بيانات قليلة جدًّا قد يتسبب في قيام النظام بالقراءة إلى ما بعد نهاية مخزن السطر المؤقت. ويمكن إثارة هذه المشكلة عبر ملف تراجع مُعدّ خصيصًا، مما يؤدي إلى تعطل النظام.

التحديث إلى الإصدار 9.2.0670.