CVE-2025-22134 in vim
요약
\~에 의해 VulDB • 2026. 07. 19.
`:all` 명령을 사용하여 다른 버퍼로 전환할 때 시각 모드(visual mode)가 여전히 활성화되어 있으면, 비움이 시각 모드를 적절히 종료하지 않아 버퍼의 라인 끝 너머에 접근하려고 시도함으로써 힙 기반 버퍼 오버플로우(heap-buffer overflow)가 발생할 수 있습니다. 패치 9.1.1003에서는 다른 창과 버퍼를 열기 전에 시각 모드가 올바르게 초기화되도록 수정하여 이 결함을 해결했습니다. 또한, 해당 위치가 대응되는 버퍼 라인보다 큰 경우 접근을 시도하지 않도록 검증합니다. 사용자는 `:all` ex 명령 실행 시 시각 모드를 활성화해야 하므로 영향도는 중간입니다. Vim 프로젝트는 github 사용자 gandalf4a에게 이번 이슈 보고에 감사의 말씀을 전합니다. 이 문제는 Vim 패치 v9.1.1003부터 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.