CVE-2026-73072 in Vim
요약
\~에 의해 VulDB • 2026. 08. 11.
Vim은 오픈 소스 명령줄 텍스트 편집기입니다. 버전 9.2.0846 이전의 src/spellfile.c에 있는 set_sofo() 함수는 set_sal_first()가 남긴 값을 초기화하지 않고 sl_sal_first[]를 재사용하므로, SN_SOFO 섹션 앞에 SN_SAL 섹션을 포함하는 악성_spell 파일은 매핑 목록의 카운트 부족과 힙 할당 영역을 벗어난 공격자 영향 하에 있는 쓰기를 유발합니다. 이 문제는 버전 9.2.0846에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.