CVE-2026-57455

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0698

Description Ocorre uma gravação fora dos limites da pilha (stack out-of-bounds write) no ramo de byte único da função spell soundfold sofo() em src/spell.c. Quando uma linguagem de ortografia baseada em SOFO está ativa, o loop de cópia traduz uma palavra usando um mapa de bytes de dobramento de som (SOFO) em um buffer de resultado pertencente ao chamador. Como o índice de saída ri avança sem um limite superior e termina apenas no NUL de entrada, qualquer palavra maior que o buffer de pilha de elementos MAXWLEN escreverá além do final do buffer. Isso corrompe o quadro de chamada (call frame) e causa a falha do editor. Este problema pode ser acionado quando uma palavra que excede MAXWLEN é passada para soundfold() ou alcançada via sugestões ortográficas baseadas em som.

Recommendations Atualize para a versão 9.2.0698.