Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Vim opravuje dve zraniteľnosti
Vim verziou 9.1.1406 opravuje 2 zraniteľnosti [1][2].
Autentizovanému lokálnemu útočníkovi je kvôli chybnému spracovaniu vnorených n-tíc (nested tuples) vo Vim skripte umožnené vyvolať zraniteľnosť typu use-after-free vo funkcii tuple_unref(), čo môže viesť k poškodeniu pamäte [1][3].
Zraniteľnosť sa nachádza v produkte:
- Vim; >9.1.1231, <9.1.1400
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-55157 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 8. 2025.
Neautentizovanému lokálnemu útočníkovi je kvôli chybnému spracovaniu vnorených n-tíc (nested tuples) počas importu vo Vim skripte, vedúcemu k zraniteľnosti typu double-free vo funkcii clear_tv() v dôsledku nesprávnej správy pamäte v kóde handle_import / ex_import, umožnené spôsobiť poškodenie pamäte [2][4].
Zraniteľnosť sa nachádza v produkte:
- Vim; >9.1.1231, <9.1.1406
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
Viac informácií:
- CVE-2025-55158 na cve.org, NVD
- CWE-415: Double Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 8. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 12. 8. 2025.