发布日期：2023-04-29

更新日期：2023-06-27

受影响系统：

Github GitHub Repository vim/vim < 9.0.1499

描述：

CVE(CAN) ID: CVE-2023-2426

vim/vim是GitHub储存库的一款跨平台的文本编辑器。

vim/vim 9.0.1499之前版本存在指针越界偏移漏洞，该漏洞源于指针偏移超出规定范围，攻击者可利用该漏洞造成越界读或者写，进而引发拒绝服务。

< **>

建议：

厂商补丁：

GitHub储存库

------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/vim/vim/commit/caf642c25de526229264cab9425e7c9979f3509b

浏览次数：37

严重程度：0（网友投票）