CVE-2026-73072

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0846

Descrição A função set sofo() em src/spellfile.c reutiliza a array sl sal first[] sem redefinir os valores deixados por set sal first(). Um arquivo de ortografia manipulado contendo uma seção SN SAL antes de uma seção SN SOFO pode causar a contagem insuficiente de listas de mapeamento e permitir escritas influenciadas por um invasor além de uma alocação de heap, que é um problema de corrupção de memória onde os dados são gravados fora dos limites de um bloco de memória pré-alocado no heap.

Recomendações Atualize para a versão 9.2.0846.