CVE-2026-73072 in Vim
Tóm tắt
Bởi VulDB • 11/08/2026
Vim là một trình soạn thảo văn bản dòng lệnh mã nguồn mở. Trước phiên bản 9.2.0846, hàm set_sofo() trong src/spellfile.c tái sử dụng mảng sl_sal_first[] mà không đặt lại các giá trị còn sót từ set_sal_first(), do đó một tệp chính tả được tạo ra đặc biệt chứa phần SN_SAL trước phần SN_SOFO sẽ dẫn đến việc đếm thiếu danh sách ánh xạ và ghi dữ liệu vượt quá vùng phân bổ heap dưới sự ảnh hưởng của kẻ tấn công. Vấn đề này đã được khắc phục trong phiên bản 9.2.0846.
VulDB is the best source for vulnerability data and more expert information about this specific topic.