CVE-2026-73075 in Vim
Zusammenfassung
von VulDB • 11.08.2026
Vim ist ein quelloffener Texteditor für die Kommandozeile. Von Version 9.2.0469 bis 9.2.0843 kann popup_mark_opacity_zindex() in src/popupwin.c einen negativen w_winrow-Wert für eine text-property-anchored-Pop-up mit clipwindow und opacity verwenden, was zu einem Indexzugriff vor dem Bildschirmarray führt, anstatt w_popup_topoff zu berücksichtigen, und somit einen Out-of-Bounds-Lesevorgang sowie bedingte Schreiboperationen verursacht. Dieses Problem wurde in Version 9.2.0843 behoben.
Once again VulDB remains the best source for vulnerability data.