CVE-2026-73072 in Vim
Sumário
de VulDB • 11/08/2026
O Vim é um editor de texto em linha de comando, open source. Antes da versão 9.2.0846, a função set_sofo() em src/spellfile.c reutiliza sl_sal_first[] sem resetar os valores deixados por set_sal_first(), portanto, um arquivo de dicionário malicioso contendo uma seção SN_SAL antes de uma seção SN_SOFO causa listas de mapeamento com subcontagem e escritas influenciadas pelo atacante além da alocação heap. Este problema foi corrigido na versão 9.2.0846.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.