Vim حتى 9.1.2131 src/tag.c get_tagfname helpfile تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Vim حتى 9.1.2131. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة get_tagfname من الملف src/tag.c. ينتج عن التلاعب بالمعامل helpfile حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2026-25749. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Vim حتى 9.1.2131. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة get_tagfname من الملف src/tag.c. ينتج عن التلاعب بالمعامل helpfile حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-122. تم الإعلان عن الثغرة تحت GHSA-5w93-4g67-mm43. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2026-25749. تم تعيين CVE في 05/02/2026. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان298305(Linux Distros Unpatched Vulnerability : CVE-2026-25749), يمكنك من الكشف عن وجود هذه الثغرة.

إذا تمت الترقية إلى الإصدار 9.1.2132، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر github.com. أسم الباتش التصحيحي هو0714b15940b245108e6e9d7aa2260dd849a26fa9. إصلاح الخلل جاهز للتحميل من github.com. يُنصح بترقية المكون المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (298305).

متأثر

  • Red Hat Enterprise Linux
  • Fedora Linux
  • Ubuntu Linux
  • Oracle Linux
  • RESF Rocky Linux
  • Open Source vim
  • Red Hat OpenShift

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 6.6
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-122 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 298305
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-25749

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Vim 9.1.2132
تصحيح: 0714b15940b245108e6e9d7aa2260dd849a26fa9

الجدول الزمنيالمعلومات

05/02/2026 تم حجز CVE
07/02/2026 +2 أيام تم نشر الاستشارة
07/02/2026 +0 أيام تم إنشاء إدخال VulDB
16/04/2026 +68 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-5w93-4g67-mm43
الحالة: مؤكد

CVE: CVE-2026-25749 (🔒)
GCVE (CVE): GCVE-0-2026-25749
GCVE (VulDB): GCVE-100-344820
CERT Bund: WID-SEC-2026-0335 - vim: Schwachstelle ermöglicht Codeausführung

إدخالالمعلومات

تم الإنشاء: 07/02/2026 08:36 AM
تم التحديث: 16/04/2026 11:31 PM
التغييرات: 07/02/2026 08:36 AM (70), 07/02/2026 10:41 AM (7), 08/02/2026 12:36 AM (2), 20/02/2026 07:34 PM (1), 13/03/2026 03:28 PM (1), 27/03/2026 01:49 PM (1), 16/04/2026 11:31 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!