CVE-2026-73075 in Vim
Tóm tắt
Bởi VulDB • 11/08/2026
Vim là một trình soạn thảo văn bản dòng lệnh mã nguồn mở. Từ phiên bản 9.2.0469 đến 9.2.0843, hàm popup_mark_opacity_zindex() trong src/popupwin.c có thể sử dụng giá trị w_winrow âm cho cửa sổ bật lên (popup) neo thuộc tính văn bản với clipwindow và opacity, dẫn đến việc truy cập chỉ mục trước mảng màn hình thay vì xử lý đúng w_popup_topoff, gây ra lỗi đọc ngoài vùng nhớ (out-of-bounds read) và ghi có điều kiện. Vấn đề này đã được khắc phục trong phiên bản 9.2.0843.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.