CVE-2026-73070 in Vim
الملخص
بحسب VulDB • 11/08/2026
Vim هو محرر نصوص مفتوح المصدر يعمل عبر سطر الأوامر. قبل الإصدار 9.2.0842، يقبل الخادم الخلفي للمقبس (socket server backend) الموجود في src/socketserver.c اتصالات عملاء غير محدودة الحجم في دالة socketserver_accept()، مما يتسبب في تجاوز هياكل البيانات fd_set الموجودة في src/channel.c ومصفوفات struct pollfd ذات الحجم الثابت في src/os_unix.c. وهذا يسمح لعميل محلي قادر على الاتصال بمقبس الخادم بتلف ذاكرة المكدس (stack memory) أو إنهاء خادم Vim. تم إصلاح هذه المشكلة في الإصدار 9.2.0842.
If you want to get best quality of vulnerability data, you may have to visit VulDB.