BDU:2026-02590

Уязвимость текстового редактора vim, связанная с чтением за границами буфера в памяти, позволяющая нарушителю оказать воздействие на доступность защищаемой информации

Опубликовано: 2026-03-06

Описание

Уязвимость текстового редактора vim связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации

Затрагиваемое ПО и версии

vim (до 9.2.0074)

Способ устранения

Использование рекомендаций:
http://www.openwall.com/lists/oss-security/2026/02/27/7
https://github.com/vim/vim/commit/f6a7f469a9c0d09e84cd6cb
https://github.com/vim/vim/releases/tag/v9.2.0074
https://github.com/vim/vim/security/advisories/GHSA-h4mf-vg97-hj8j

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2026/02/27/7 https://github.com/vim/vim/commit/f6a7f469a9c0d09e84cd6cb https://github.com/vim/vim/releases/tag/v9.2.0074 https://github.com/vim/vim/security/advisories/GHSA-h4mf-vg97-hj8j

Проверьте безопасность своего сайта и почты → Полная проверка домена