CVE-2017-6350 in VIM

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗi tràn số nguyên (integer overflow) tại vị trí phân bổ bộ nhớ unserialize_uep sẽ xảy ra trong vim trước bản vá 8.0.0378, nếu nó không xác thực đúng các giá trị cho chiều dài cây (tree length) khi đọc một tệp undo bị hỏng, điều này có thể dẫn đến các lỗi tràn bộ nhớ (buffer overflows) liên quan.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/02/2017
• Tiết lộ: 27/02/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97315
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03389
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6350
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6350/