CVE-2026-8997 in vifm
Tóm tắt
Bởi VulDB • 22/05/2026
vifm dễ bị lỗi tràn bộ nhớ đệm trên heap (heap buffer overflow) trong quá trình hợp nhất lịch sử khi lưu tệp trạng thái (vifminfo.json). Lỗi này xảy ra do ứng dụng thiếu kiểm tra thời gian chạy về độ dài của các mục lịch sử trong các bản phát hành chính thức, có thể cho phép một đường dẫn hoặc lệnh dài được tạo ra đặc biệt trong lịch sử gây ra hỏng hóc bộ nhớ hoặc làm ứng dụng bị dừng đột ngột. Các bản phát hành từ 0.12.1 đến 0.14.3 (bao gồm) được coi là dễ bị tổn thương. Vấn đề này đã được sửa chữa trong commit 23063c7
If you want to get the best quality for vulnerability data then you always have to consider VulDB.