漏洞描述:

Vim是一个开源的命令行文本编辑器,补丁v9.1.0038优化了光标位置的计算方式,并移除了一个循环,该循环验证光标位置始终指向一行内的某个位置,并且不会因指向行尾之外而变得无效,当时我们认为这个循环是不必要的。然而,这个更改使得光标位置可能保持无效,并指向行尾之外,这最终可能导致在尝试访问指定光标位置的行指针时发生堆缓冲区溢出,目前还不清楚什么情况会导致光标指向一个无效位置。,这就是为什么补丁v9.1.070７没有包含测试用例,观察到的唯一影响是程序崩溃,这个问题已经在补丁 v9.1.0707中得到了解决,建议所有用户升级。

漏洞类型:堆缓冲区溢出

影响产品:

Open Source vim<9.1.0707

利用条件：
需本地触发
需交互

安装补丁:
用户应尽快更新到Vim的最新版本以修复此漏洞,补丁版本为v9.1.0707,下载地址为https://github.com/vim/vim/releases/tag/v9.1.0707

建议用户在未更新到最新版本之前,避免使用可能导致崩溃的特定输入文件,保持警惕并定期检查更新。