PT-2026-22418 · Vim+3 · Vim+3

Ehdgks0627 · Publicado 2026-02-27 · Atualizado 2026-05-24 · CVE-2026-28419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Vim anteriores à 9.2.0075

Descrição O Vim, um editor de texto de linha de comando de código aberto, contém uma vulnerabilidade de underflow de buffer baseada em heap em sua lógica de análise de arquivos de tags no estilo Emacs. Ao processar um arquivo de tags malformado contendo um delimitador no início de uma linha, o Vim tenta ler memória antes do buffer alocado. Isso pode potencialmente levar a uma condição de negação de serviço.

Recomendações Versões anteriores à 9.2.0075 devem ser atualizadas para a versão 9.2.0075 ou posterior.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-124

CWE-125

Identificadores relacionados

AZL-78509

BDU:2026-02586

CVE-2026-28419

ECHO-E78F-34E3-BC82

GHSA-XCC8-R6C5-HVWV

MGASA-2026-0049

OESA-2026-1565

SUSE-SU-2026:0910-1

SUSE-SU-2026:1051-1

SUSE-SU-2026:1095-1

USN-8101-1

Produtos afetados

Linuxmint

Red Os

Ubuntu

Vim

Referências · 72

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28419.json · Exploit
• https://github.com/vim/vim/security/advisories/GHSA-xcc8-r6c5-hvwv · Aviso do Fabricante
• https://github.com/vim/vim/releases/tag/v9.2.0075 · Nota
• https://github.com/vim/vim/commit/9b7dfa2948c9e1e5e32a5812 · Correção
• http://openwall.com/lists/oss-security/2026/02/27/8 · Correção
• https://openwall.com/lists/oss-security/2026/02/27/10 · Nota
• https://ubuntu.com/security/CVE-2026-26269 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28422 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-28421 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-28419 · Aviso do Fabricante
• https://t.me/msrcreports/3280 · Publicação no Telegram
• https://osv.dev/vulnerability/MGASA-2026-0049 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-28419 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-28419 · Nota de Segurança
• https://osv.dev/vulnerability/USN-8101-1 · Aviso do Fabricante