PT-2026-70250

CVE-2026-73075

·

تاريخ النشر

2026-08-11

·

تاريخ التحديث

2026-10-06

الوصف من

CVSS 4.0
4.6
متوسطة
المقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim من 9.2.0469 إلى 9.2.0842
الوصف
يمكن أن تستخدم الدالة popup mark opacity zindex() الموجودة في ملف src/popupwin.c قيمة سالبة لـ w winrow في حالة نافذة منبثقة مثبتة بخصائص النص وتحتوي على خاصيتي clipwindow وopacity. ويؤدي ذلك إلى إجراء الفهرسة قبل مصفوفة الشاشة بدلاً من أخذ w popup topoff في الاعتبار، مما ينتج عنه قراءة خارج النطاق وكتابة مشروطة.
التوصيات
التحديث إلى الإصدار 9.2.0843.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-PMVP-6RCJ-98P4
AZL-95973
OPENSUSE-SU-2026:21671-1
SUSE-SU-2026:23190-1
SUSE-SU-2026:23365-1
SUSE-SU-2026:23391-1
SUSE-SU-2026:23393-1
SUSE-SU-2026:23552-1
SUSE-SU-2026:3677-1
SUSE-SU-2026:3679-1
SUSE-SU-2026:3680-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾