Podatności Vim

Vim to otwartoźródłowy edytor tekstu działający w trybie wiersza poleceń. Używając polecenia z=, użytkownik może przekroczyć limit liczby, co może prowadzić do awarii, chociaż nie zawsze się to zdarza.

Vim to otwarty edytor tekstu w wierszu poleceń, który może powodować przepełnienie podczas analizowania względnych adresów ex. Problem występuje w istniejącej kontroli przepełnienia, gdy numer linii staje się ujemny. Wpływ jest niski, wymagana jest interakcja użytkownika.

Vim to otwarty edytor tekstu w trybie wiersza poleceń. Podczas uzyskiwania liczby dla polecenia 'z' w trybie normalnym, może wystąpić przepełnienie dla dużych wartości, co może prowadzić do awarii, chociaż nie zawsze się to zdarza.

Vim to otwarty edytor tekstu w trybie tekstowym. Jeśli liczba po poleceniu :s jest większa niż to, co mieści się w zmiennej typu long, program kończy działanie z błędem e_value_too_large. Problem został rozwiązany w wersji 9.0.2108.

Vim to otwartoźródłowy edytor tekstu w trybie tekstowym. Występuje wyjątek punktu zmiennoprzecinkowego podczas obliczania przesunięcia linii dla zbyt długich linii, gdy włączone jest płynne przewijanie i ustawienia cpo zawierają flagę 'n'. Problem ten prowadzi do awarii aplikacji.

Vim to otwartoźródłowy edytor tekstu działający w trybie wiersza poleceń. Podczas zamykania okna, vim może próbować uzyskać dostęp do już zwolnionej struktury okna.

W Vimie występuje podatność typu use-after-free w pamięci przydzielonej w funkcji `ga_grow_inner`. Problem ten może wystąpić podczas używania komendy `:history`, co prowadzi do przepełnienia wartości całkowitej i potencjalnego wykorzystania pamięci po jej zwolnieniu.

W repozytorium GitHub vim/vim przed wersją 9.0.1858 występuje podatność typu Use After Free. Może ona prowadzić do niezdefiniowanego zachowania, awarii lub potencjalnego wykonania kodu.

Podatność polegająca na użyciu wskaźnika poza zakresem w repozytorium GitHub vim/vim przed wersją 9.0.1499.

Nieprawidłowe obliczenie rozmiaru bufora w repozytorium GitHub vim/vim przed wersją 9.0.1378.

Przepełnienie bufora na stercie w repozytorium GitHub vim/vim przed wersją 9.0.1376.

Przepełnienie bufora na stercie w repozytorium GitHub vim/vim przed wersją 9.0.1225.

Przepełnienie bufora oparte na stercie w programie Vim przed wersją 9.0.1189.

Odczyt poza zakresem (Out-of-bounds Read) w programie Vim przed wersją 9.0.1143.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0789.

Przepełnienie bufora na stercie w Vimie w wersji 9.0.0946 i niższych, umożliwiające atakującemu użycie CTRL-W gf w wyrażeniu użytym w prawej stronie polecenia substitute.

W repozytorium GitHub vim/vim w wersjach przed 8.2.4959 występuje dereferencja wskaźnika NULL. Podatność może zostać wywołana podczas przetwarzania spreparowanych danych wejściowych w edytorze Vim.

Przepełnienie bufora oparte na stosie w programie Vim przed wersją 9.0.0598.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0579.

Przepełnienie bufora oparte na stosie w programie Vim przed wersją 9.0.0577.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0530.

Podatność use-after-free w edytorze Vim w wersjach przed 9.0.0490. Błąd pamięci może zostać wywołany przez określone dane wejściowe.

Podatność typu heap-based buffer overflow w edytorze vim w wersjach przed 9.0.0483. Opis NVD nie wskazuje konkretnego wektora wywołania.

W edytorze Vim w wersjach przed 9.0.0404 występuje błąd dereferencji wskaźnika NULL. Może on zostać wywołany przez specjalnie spreparowane dane wejściowe, powodując awarię aplikacji.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0389.

Podatność use-after-free w edytorze Vim w wersjach przed 9.0.0360. Błąd dotyczy zarządzania pamięcią podczas przetwarzania danych.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0322.

Podatność typu use-after-free w edytorze Vim w wersjach przed 9.0.0286. Błąd zarządzania pamięcią może prowadzić do niezdefiniowanego zachowania lub awarii aplikacji.

Podatność typu use-after-free w edytorze vim w wersjach przed 9.0.0260. Opis NVD nie wskazuje konkretnego wektora wywołania.

Podatność dereferencji wskaźnika NULL w edytorze Vim w wersjach przed 9.0.0259. Błąd może zostać wywołany przez określone dane wejściowe i prowadzić do awarii aplikacji.

W repozytorium GitHub vim/vim przed wersją 9.0.0246 występuje podatność typu use-after-free. Może ona prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu podczas przetwarzania specjalnie spreparowanych danych.

W edytorze Vim w wersjach przed 9.0.0240 występuje błąd dereferencji wskaźnika NULL. Może on zostać wywołany przez specjalnie spreparowane dane wejściowe, powodując awarię aplikacji.

Podatność use-after-free w edytorze Vim w wersjach przed 9.0.0225. Błąd dotyczy nieprawidłowego zwalniania pamięci podczas przetwarzania danych.

W edytorze Vim w wersjach przed 9.0.0224 występuje błąd dereferencji wskaźnika NULL. Może on zostać wywołany przez specjalnie spreparowane dane wejściowe, powodując awarię aplikacji.

Podatność typu use-after-free w edytorze vim w wersjach przed 9.0.0221. Opis NVD nie wskazuje konkretnego wektora wywołania.

W repozytorium GitHub vim/vim przed wersją 9.0.0220 występuje przepełnienie bufora na stercie. Może ono prowadzić do awarii lub potencjalnego wykonania kodu podczas przetwarzania specjalnie spreparowanych danych.

Podatność typu use-after-free w edytorze vim w wersjach przed 9.0.0213. Opis NVD nie wskazuje konkretnego wektora wywołania.

Podatność typu heap-based buffer overflow w edytorze vim w wersjach przed 9.0.0211. Opis NVD nie wskazuje konkretnego wektora wywołania.

Podatność typu przepełnienie bufora na stercie w repozytorium GitHub vim/vim przed wersją 9.0.0061.

Podatność Use After Free w programie vim przed wersją 9.0.0046. Może prowadzić do wykonania dowolnego kodu lub awarii.

Podatność przepełnienia bufora na stercie w programie vim przed wersją 9.0.0045. Może prowadzić do wykonania dowolnego kodu lub awarii.

Przepełnienie bufora na stercie w Vimie przed wersją 9.0.0044. Może pozwolić atakującemu na wykonanie kodu lub spowodowanie awarii.

Podatność typu stack-based buffer overflow w repozytorium GitHub vim/vim w wersjach przed 9.0. Może prowadzić do przepełnienia bufora na stosie.

Odczyt poza zakresem w Vimie przed wersją 9.0. Może prowadzić do wycieku informacji lub awarii.

Odczyt poza zakresem w Vimie przed wersją 9.0. Może prowadzić do wycieku informacji lub awarii.

Przepełnienie liczby całkowitej lub zawinięcie w Vimie przed wersją 9.0. Może prowadzić do nieoczekiwanego zachowania lub awarii.

Przepełnienie bufora na stercie w Vimie przed wersją 9.0. Podatność może pozwolić atakującemu na wykonanie kodu lub spowodowanie awarii.

Odczyt poza zakresem w Vimie przed wersją 9.0. Może prowadzić do wycieku informacji lub awarii.

Zapis poza zakresem w Vimie przed wersją 8.2. Może prowadzić do uszkodzenia pamięci lub wykonania kodu.

W repozytorium GitHub vim/vim przed wersją 8.2.5163 występuje dereferencja wskaźnika NULL.