CVE-2024-47814

Nome do software vulnerável e versões afetadas:

Versões do Vim anteriores à 9.1.0764

Descrição:

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função BufWinLeave do editor de texto Vim. Isso ocorre quando um buffer é fechado e o comando automático BufWinLeave é acionado, podendo fazer com que o mesmo buffer seja reaberto em uma nova janela dividida. O impacto é considerado baixo, pois requer uma configuração específica e ações intencionais por parte do usuário. No entanto, pode levar a uma falha no sistema. Não há casos conhecidos dessa vulnerabilidade sendo explorada em ataques reais.

Recomendações:

Para versões anteriores à 9.1.0764, atualize para a versão 9.1.0764 ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar o comando automático BufWinLeave até que um patch esteja disponível.

Evite usar o comando automático BufWinLeave em cenários em que ele possa fazer com que um buffer seja reaberto em uma nova janela dividida.