PT-2025-34565

CVE-2025-9389

Publicado

2025-08-24

Atualizado

2025-10-07

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: vim versão 9.1.0000

Descrição: Um problema de corrupção de memória existe na versão 9.1.0000 do vim devido à manipulação da função memmove avx unaligned erms dentro do arquivo memmove-vec-unaligned-erms.S. O problema é explorável localmente. Um exploit está disponível publicamente. Alguns usuários relatam dificuldade em reproduzir o problema quando a coloração está habilitada.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2025-9389