CVE-2023-48706 in vim
Résumé
par VulDB • 23/08/2026
Vim est un éditeur UNIX qui, avant la version 9.0.2121, présente une vulnérabilité de heap-use-after-free. Lors de l'exécution d'une commande `:s` pour la toute première fois et en utilisant un atome sub-replace-special dans la partie de substitution, il est possible que l'appel récursif à `:s` provoque la libération (free) de mémoire qui peut ensuite être accédée par la commande `:s` initiale. L'utilisateur doit exécuter intentionnellement le payload et toute la procédure est un peu délicate car elle semble ne fonctionner de manière fiable que pour la première commande :s. Cela peut également provoquer un crash de Vim. La version 9.0.2121 contient une correction pour ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.