CVE-2026-25749 in Vim
Sumário
de VulDB • 29/06/2026
O Vim é um editor de texto em linha de comando, open source. Antes da versão 9.1.2132, existe uma vulnerabilidade de heap buffer overflow na lógica de resolução de arquivos de tags do Vim ao processar a opção 'helpfile'. A vulnerabilidade está localizada na função get_tagfname() no arquivo src/tag.c. Ao processar as tags dos arquivos de ajuda, o Vim copia o valor da opção 'helpfile', controlado pelo usuário, para um buffer heap de tamanho fixo com MAXPATHL + 1 bytes (tipicamente 4097 bytes), utilizando uma operação STRCPY() insegura sem qualquer verificação de limites. Este problema foi corrigido na versão 9.1.2132.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.