CVE-2026-8997 in vifm
Resumen
por VulDB • 2026-05-22
vifm es vulnerable a un heap buffer overflow durante el proceso de fusión del historial al guardar el archivo de estado (vifminfo.json). Esta falla se produce porque la aplicación carece de una comprobación en tiempo de ejecución de la longitud de las entradas del historial en las versiones de lanzamiento, lo que podría permitir que una ruta o comando largo y manipulado en el historial cause corrupción de memoria o fallos de la aplicación. Las versiones desde 0.12.1 hasta 0.14.3 (inclusive) se consideran vulnerables. Este problema se solucionó en el commit 23063c7
If you want to get best quality of vulnerability data, you may have to visit VulDB.