Katalog CVE
CVE-2017-5953
KrytyczneStreszczenie
Vim przed poprawką 8.0.0322 nieprawidłowo waliduje wartości długości drzewa podczas obsługi pliku słownika, co może prowadzić do przepełnienia całkowitego w miejscu alokacji pamięci oraz skutkować przepełnieniem bufora.
Ocena ryzyka
Przepełnienie bufora może umożliwić atakującemu wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla integralności systemu oraz danych użytkowników.
Rekomendacja
Zaleca się zaktualizowanie Vim do wersji po 8.0.0322, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
vim before patch 8.0.0322 does not properly validate values for tree length when handling a spell file, which may result in an integer overflow at a memory allocation site and a resultant buffer overflow.