BDU:2026-02588

Уязвимость текстового редактора vim, связанная с чтением за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-06

Описание

Уязвимость текстового редактора vim связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

vim (до 9.2.0076)

Способ устранения

Использование рекомендаций:
http://www.openwall.com/lists/oss-security/2026/02/27/9
https://github.com/vim/vim/commit/bb6de2105b160e729c34063
https://github.com/vim/vim/releases/tag/v9.2.0076
https://github.com/vim/vim/security/advisories/GHSA-rvj2-jrf9-2phg

Оценка CVSS

Балл	3.6 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2026/02/27/9 https://github.com/vim/vim/commit/bb6de2105b160e729c34063 https://github.com/vim/vim/releases/tag/v9.2.0076 https://github.com/vim/vim/security/advisories/GHSA-rvj2-jrf9-2phg

Проверьте безопасность своего сайта и почты → Полная проверка домена