PT-2026-22421
CVE-2026-28422
·
Publicado
2026-02-27
·
Atualizado
2026-07-30
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Vim anteriores à 9.2.0078
Descrição
O Vim é um editor de texto de linha de comando de código aberto. Um estouro de buffer baseado em pilha ocorre na função
build stl str hl() ao renderizar uma linha de status com um caractere de preenchimento multibyte em um terminal muito largo. Isso pode potencialmente impactar a integridade de informações protegidas.Recomendações
Versões anteriores à 9.2.0078 devem ser atualizadas para a versão 9.2.0078 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾