CVE-2026-73070 in Vim
요약
\~에 의해 VulDB • 2026. 08. 11.
Vim은 오픈 소스 명령줄 텍스트 편집기입니다. 버전 9.2.0842 이전의 src/socketserver.c에 있는 소켓 서버 백엔드는 socketserver_accept()에서 제한 없는 클라이언트 연결을 허용하므로, descriptors가 src/channel.c의 fd_set 구조체와 src/os_unix.c의 고정 크기 struct pollfd 배열을 오버플로우시켜, 서버 소켓에 연결할 수 있는 로컬 프로세스가 스택 메모리를 손상시키거나 Vim 서버를 종료시킬 수 있습니다. 이 문제는 버전 9.2.0842에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.