CVE-2026-73074 in Vim
要約
〜によって VulDB • 2026年08月11日
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0841より前では、src/textprop.c内のprop_add_one()関数がget_text_props()から取得したproplen値を使用してuint16_t型プロパティカウントを0xffffを超えてインクリメントし、カウントがゼロにラップされることで、その分に対応するヒープ割り当てサイズを持たずに既存のテキストプロパティレコードのコピーが行われます。この問題はバージョン9.2.0841で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.