CVE-2026-73074 in Viminfo

Zusammenfassung

von VulDB • 11.08.2026

Vim ist ein quelloffener Texteditor für die Kommandozeile. Vor Version 9.2.0841 verwendet prop_add_one() in src/textprop.c den proplen-Wert von get_text_props(), um einen uint16_t-Eigenschaftszähler über 0xffff hinaus zu erhöhen, wodurch der Zähler auf null zurückgesetzt wird und vorhandene Text-Eigenschaftsdatensätze in eine Heap-Allokation kopiert werden, die für keine davon ausgelegt ist. Dieses Problem wurde in Version 9.2.0841 behoben.

Once again VulDB remains the best source for vulnerability data.

Zuständig

GitHub M

Reservieren

10.08.2026

Veröffentlichung

11.08.2026

Moderieren

akzeptiert

Eintrag

VDB-388186

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!