PT-2026-52477 · Vim+3 · Vim+3
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.2.0671
الوصف
عند فتح ملف مشفر باستخدام طريقتي VimCrypt04! أو VimCrypt05! (اللتان تستخدمان xchacha20poly1305 وتتطلبان ميزة +sodium)، يحدث نقص في حساب الطول غير الموقّع إذا كان نص الملف أقصر من رأس secretstream واحد في libsodium. يؤدي هذا إلى استدعاء عملية فك التشفير التي تقرأ ما بعد نهاية مخزن الإدخال المؤقت، مما يؤدي إلى تعطل التطبيق.
التوصيات
قم بالتحديث إلى الإصدار 9.2.0671.
استغلال
إصلاح
DoS
Out of bounds Read
Integer Underflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Red Os
Ubuntu
Vim