vim حتى 9.0.2105 Window تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.8	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في vim حتى 9.0.2105. تتعلق المشكلة بالوظيفة $software_function في المكون Window Handler. عند التلاعب ينتج تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2023-48231. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في vim حتى 9.0.2105. تتعلق المشكلة بالوظيفة $software_function في المكون Window Handler. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-416. المشكلة تم الإبلاغ عنها بتاريخ 17/11/2023 كـ GHSA-8g46-v9ff-c765. تمت مشاركة التنبيه للتنزيل على github.com.

تُعرف هذه الثغرة باسم CVE-2023-48231. تمت إحالة الـ سي في أي13/11/2023. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان238005(NewStart CGSL MAIN 7.02 : vim Multiple Vulnerabilities (NS-SA-2025-0081)), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار9.0.2106 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو25aabc2b8ee1e19ced6f4da9d866cf9378fc4c5a. التحديث متوفر للتنزيل على github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (238005).

منتجالمعلومات

النوع

• Word Processing Software

الأسم

• vim

النسخة

• 9.0.2105

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/vim/vim/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.8
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 4.3
NVD متجه: 🔍

CNA الدرجة الأساسية: 3.9
CNA متجه (GitHub, Inc.): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 238005
Nessus الأسم: NewStart CGSL MAIN 7.02 : vim Multiple Vulnerabilities (NS-SA-2025-0081)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: vim 9.0.2106
تصحيح: 25aabc2b8ee1e19ced6f4da9d866cf9378fc4c5a

الجدول الزمنيالمعلومات

13/11/2023 🔍
17/11/2023 +4 أيام 🔍
17/11/2023 +0 أيام 🔍
24/06/2026 +949 أيام 🔍

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-8g46-v9ff-c765
الحالة: مؤكد

CVE: CVE-2023-48231 (🔍)
GCVE (CVE): GCVE-0-2023-48231
GCVE (VulDB): GCVE-100-245689

إدخالالمعلومات

تم الإنشاء: 17/11/2023 07:04 AM
تم التحديث: 24/06/2026 12:29 AM
التغييرات: 17/11/2023 07:04 AM (52), 13/12/2023 01:16 AM (11), 10/06/2025 10:16 AM (17), 24/06/2026 12:29 AM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!