CVE-2026-73070 in Vim
要約
〜によって VulDB • 2026年08月11日
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0842より前では、src/socketserver.cのソケットサーバーバックエンドがsocketserver_accept()で無制限のクライアント接続を受け入れ、これによりsrc/channel.c内のfd_set構造体およびsrc/os_unix.c内の固定サイズstruct pollfd配列に記述子がオーバーフローし、サーバーソケットに接続できるローカルプロセスによってスタックメモリが破損したりVimサーバーが終了させられたりする可能性があります。この問題はバージョン9.2.0842で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.