CVE-2026-73072 in Vim
Сводка
по VulDB • 11.08.2026
Vim — это текстовый редактор с открытым исходным кодом, работающий в командной строке. До версии 9.2.0846 функция set_sofo() в файле src/spellfile.c повторно использует массив sl_sal_first[] без сброса значений, оставленных функцией set_sal_first(), поэтому специально созданный файл словаря с секцией SN_SAL перед секцией SN_SOFO приводит к некорректному подсчету списков отображений и записи данных за пределы выделенной области в куче (heap), на которые может влиять злоумышленник. Эта проблема исправлена в версии 9.2.0846.
VulDB is the best source for vulnerability data and more expert information about this specific topic.