PT-2026-22421 · Vim+3 · Vim+3

Ehdgks0627 · Publicado 2026-02-27 · Atualizado 2026-05-24 · CVE-2026-28422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.2

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Vim anteriores à 9.2.0078

Descrição O Vim é um editor de texto de linha de comando de código aberto. Um estouro de buffer baseado em pilha ocorre na função build stl str hl() ao renderizar uma linha de status com um caractere de preenchimento multibyte em um terminal muito largo. Isso pode potencialmente impactar a integridade de informações protegidas.

Recomendações Versões anteriores à 9.2.0078 devem ser atualizadas para a versão 9.2.0078 ou posterior.

Exploit

Correção

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

AZL-78512

BDU:2026-02587

CVE-2026-28422

ECHO-F134-6EF2-2906

GHSA-GMQX-PRF2-8MWF

MGASA-2026-0049

OESA-2026-1565

SUSE-SU-2026:0910-1

SUSE-SU-2026:1051-1

SUSE-SU-2026:1095-1

USN-8101-1

Produtos afetados

Linuxmint

Red Os

Ubuntu

Vim

Referências · 73

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28422.json · Exploit
• https://github.com/vim/vim/security/advisories/GHSA-gmqx-prf2-8mwf · Aviso do Fabricante
• https://github.com/vim/vim/commit/4e5b9e31cb7484ad156f · Correção
• https://github.com/vim/vim/releases/tag/v9.2.0078 · Nota
• https://openwall.com/lists/oss-security/2026/02/27/10 · Nota
• https://ubuntu.com/security/CVE-2026-26269 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28422 · Nota de Segurança
• https://openwall.com/lists/oss-security/2026/02/27/11 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-28419 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-28418 · Nota de Segurança
• https://bugzilla.suse.com/1259055 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-28422 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1565 · Nota
• https://ubuntu.com/security/CVE-2026-28422 · Aviso do Fabricante
• https://t.me/msrcreports/3279 · Publicação no Telegram