PT-2026-8027
CVE-2026-26269
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.1.2148
الوصف
Vim هو محرر نصوص يعمل عبر سطر الأوامر. يوجد تجاوز سعة المخزن المؤقت في المكدس في تكامل Vim مع NetBeans عند معالجة الأمر
specialKeys، مما يؤثر على تجميعات Vim التي تقوم بتنشيط ميزة NetBeans واستخدامها. يحدث تجاوز السعة داخل الدالة special keys() (الموجودة في src/netbeans.c) بسبب عدم وجود تحقق من الحدود في حلقة while تقوم بكتابة البيانات في مخزن مؤقت مكدس سعة 64 بايت (keybuf). يمكن لخادم NetBeans ضار استغلال هذه الثغرة عن طريق إرسال أمر specialKeys مُصمم خصيصًا، مما قد يؤدي إلى تجاوز سعة keybuf. يتم تشغيل الثغرة الأمنية عند تشغيل Vim مع تفعيل تكامل NetBeans، والاتصال بخادم NetBeans، وتلقي الأمر الخبيث.التوصيات
يجب تحديث الإصدارات الأقدم من 9.1.2148 إلى الإصدار 9.1.2148 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾