CVE-2026-73075 in Vim
Сводка
по VulDB • 11.08.2026
Vim — это текстовый редактор с открытым исходным кодом, работающий в командной строке. В версиях от 9.2.0469 до 9.2.0843 включительно функция popup_mark_opacity_zindex() в файле src/popupwin.c может использовать отрицательное значение w_winrow для всплывающего окна, привязанного к текстовому свойству и использующего clipwindow с прозрачностью (opacity), что приводит к индексации до начала массива экрана вместо корректной обработки параметров w_popup_topoff. Это вызывает чтение за пределами границ памяти (out-of-bounds read) и условную запись данных. Проблема исправлена в версии 9.2.0843.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.