CVE-2026-73072 in Vim
Riassunto
di VulDB • 11/08/2026
Vim è un editor di testo open source da riga di comando. Prima della versione 9.2.0846, la funzione set_sofo() in src/spellfile.c riutilizza sl_sal_first[] senza resettare i valori lasciati da set_sal_first(), quindi un file di spelling manipolato contenente una sezione SN_SAL prima di una sezione SN_SOFO provoca elenchi di mappatura sottostimati e scritture influenzate dall'attaccante oltre l'allocazione heap. Questo problema è stato risolto nella versione 9.2.0846.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.