PT-2026-22420 · Vim+4 · Vim+4
Ehdgks0627
·
Publicado
2026-02-27
·
Atualizado
2026-05-24
·
CVE-2026-28421
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Vim anteriores a 9.2.0077
Descrição
O Vim é um editor de texto de linha de comando de código aberto. Versões anteriores a 9.2.0077 contêm um overflow de buffer no heap e uma falha de segmentação (SEGV) na lógica de recuperação de arquivo de swap. Esses problemas são acionados por campos não validados lidos de blocos de ponteiro manipulados dentro de um arquivo de swap.
Recomendações
Versões anteriores a 9.2.0077 devem ser atualizadas para a versão 9.2.0077 ou posterior.
Exploit
Correção
DoS
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Red Os
Rocky Linux
Ubuntu
Vim