CVE-2024-47814

Niskie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W edytorze Vim przed wersją 9.1.0764 wykryto błąd use-after-free. Podczas zamykania bufora widocznego w oknie, autokomenda BufWinLeave może ponownie otworzyć ten sam bufor w nowym oknie, prowadząc do użycia po zwolnieniu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodować awarię Vima, ale wpływ jest niski ze względu na specyficzne warunki.

Rekomendacja

Zaktualizuj Vima do wersji 9.1.0764 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Vim is an open source, command line text editor. A use-after-free was found in Vim < 9.1.0764. When closing a buffer (visible in a window) a BufWinLeave auto command can cause an use-after-free if this auto command happens to re-open the same buffer in a new split window. Impact is low since the use