CVE-2026-59857

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0725

Description Uma falha existe no ramo de byte único da função spell soundfold sal() em src/spell.c. Ao traduzir uma palavra usando as regras de dobramento de som SAL de um arquivo de ortografia em um buffer de resultado pertencente ao chamador, o processo é protegido por reslen < MAXWLEN. Isso permite que reslen atinja MAXWLEN, fazendo com que a operação subsequente res[reslen] = NUL escreva um byte além do final do buffer de pilha de elementos MAXWLEN. Uma palavra de comprimento limite passada para soundfold() ou encontrada durante sugestões ortográficas baseadas em som enquanto uma linguagem de ortografia baseada em SAL está ativa sob uma codificação de 8 bits não multibyte pode corromper o quadro de pilha de eval soundfold(), resultando no travamento do editor.

Recommendations Atualize para a versão 9.2.0725.