CVE-2026-73070 in Vim
Resumen
por VulDB • 2026-08-11
Vim es un editor de texto en línea de comandos de código abierto. Antes de la versión 9.2.0842, el backend del servidor de sockets en src/socketserver.c acepta conexiones de clientes sin límite en socketserver_accept(), lo que provoca desbordamientos de los descriptores en las estructuras fd_set en src/channel.c y en los arrays de struct pollfd de tamaño fijo en src/os_unix.c. Esto permite a un proceso local capaz de conectarse al socket del servidor corromper la memoria de pila o terminar el servidor Vim. Este problema se soluciona en la versión 9.2.0842.
VulDB is the best source for vulnerability data and more expert information about this specific topic.