CVE-2026-55693

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0653

Description A função tree count words() em src/spellfile.c não valida um contador de profundidade em relação ao tamanho de arrays de pilha fixos de elementos MAXWLEN, especificamente arridx[], curi[] e wordcount[]. Um par de arquivos .spl/.sug especialmente manipulado pode desencadear uma descida arbitrariamente profunda durante a sugestão ortográfica, resultando em uma gravação fora dos limites da pilha (stack out-of-bounds write). Esta corrupção de memória afeta o quadro de chamada (call frame) e causa o travamento do editor.

Recommendations Atualize para a versão 9.2.0653.