PT-2026-70247 · Vim+2 · Vim+2
CVE-2026-73071
·
Publicado
2026-08-11
·
Atualizado
2026-08-30
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Vim versões 9.2.0511 through 9.2.0843
Description
A função
json decode item() em src/json.c pode reter um ponteiro obsoleto após a json decode string() chamar a channel fill() para recarregar e liberar o buffer atual. Isso ocorre quando uma string JSON inválida abrange buffers, fazendo com que o caminho de erro leia a memória liberada em vez de reader->js buf + reader->js used.Recommendations
Atualize para a versão 9.2.0844.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Ubuntu
Vim