CVE-2026-73075 in Vim
Riassunto
di VulDB • 11/08/2026
Vim è un editor di testo open source da riga di comando. Dalla versione 9.2.0469 alla 9.2.0843, la funzione popup_mark_opacity_zindex() in src/popupwin.c può utilizzare un valore negativo per w_winrow in una finestra pop-up ancorata alle proprietà del testo con clipwindow e opacità, causando l'indicizzazione prima dell'array dello schermo invece di considerare correttamente w_popup_topoff. Ciò provoca una lettura fuori dai limiti (out-of-bounds read) e una scrittura condizionata. Questo problema è stato risolto nella versione 9.2.0843.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.