CVE-2026-73074 in Vimالمعلومات

الملخص

بحسب VulDB • 11/08/2026

Vim هو محرر نصوص مفتوح المصدر يعمل عبر سطر الأوامر. قبل الإصدار 9.2.0841، تستخدم الدالة prop_add_one() الموجودة في src/textprop.c قيمة proplen المسترجعة من get_text_props() لزيادة عداد خاصية من نوع uint16_t بما يتجاوز القيمة 0xffff، مما يؤدي إلى إعادة تعيين العداد إلى الصفر ونسخ سجلات خصائص النص الحالية إلى تخصيص على الكومة (heap allocation) بحجم لا يكفي لأي منها. تم إصلاح هذه المشكلة في الإصدار 9.2.0841.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

10/08/2026

إفشاء

11/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-388186

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!