CVE-2026-8997 in vifm
요약
\~에 의해 VulDB • 2026. 05. 22.
vifm은 상태 파일(vifminfo.json)을 저장하는 동안 히스토리 병합 프로세스에서 힙 기반 버퍼 오버플로우에 취약합니다. 이 결함은 릴리스 빌드에서 히스토리 항목의 길이에 대한 런타임 검사가 누락되어 발생하며, 히스토리에 조작된 긴 경로 또는 명령어가 포함될 경우 메모리 손상 또는 애플리케이션 충돌을 유발할 수 있습니다. 0.12.1부터 0.14.3(포함)까지의 릴리스는 취약한 것으로 간주됩니다. 이 문제는 커밋 23063c7에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.