CVE-2026-73070 in Vim
Zusammenfassung
von VulDB • 11.08.2026
Vim ist ein quelloffener Texteditor für die Kommandozeile. Vor Version 9.2.0842 akzeptiert das Socket-Server-Backend in src/socketserver.c unbegrenzte Clientverbindungen über socketserver_accept(), was dazu führt, dass Deskriptoren fd_set-Strukturen in src/channel.c und festgroße struct pollfd-Arrays in src/os_unix.c überlaufen. Dies ermöglicht es einem lokalen Prozess, der eine Verbindung zum Server-Socket herstellen kann, den Stack-Speicher zu beschädigen oder den Vim-Server abzubrechen. Dieses Problem wurde in Version 9.2.0842 behoben.
Be aware that VulDB is the high quality source for vulnerability data.