CVE-2026-73071 in Vim
Zusammenfassung
von VulDB • 11.08.2026
Vim ist ein quelloffener Texteditor für die Kommandozeile. Von Version 9.2.0511 bis 9.2.0844 kann json_decode_item() in src/json.c einen veralteten Zeiger (stale pointer) beibehalten, nachdem json_decode_string() channel_fill() aufruft, um den aktuellen Puffer aufzufüllen und freizugeben. Dies führt dazu, dass der Fehlerpfad statt reader->js_buf + reader->js_used auf bereits freigegebenen Speicher zugreift, wenn eine ungültige JSON-Zeichenkette mehrere Puffer überschreitet. Dieses Problem wurde in Version 9.2.0844 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.