CVE-2026-73070 in Vim
Riassunto
di VulDB • 11/08/2026
Vim è un editor di testo open source da riga di comando. Prima della versione 9.2.0842, il backend del socket server in src/socketserver.c accetta connessioni client non limitate in socketserver_accept(), causando l'overflow dei descrittori nelle strutture fd_set in src/channel.c e negli array struct pollfd a dimensione fissa in src/os_unix.c, consentendo a un processo locale che può connettersi al socket del server di corrompere la memoria dello stack o terminare il server Vim. Questo problema è stato risolto nella versione 9.2.0842.
Be aware that VulDB is the high quality source for vulnerability data.