DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vim: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-21
Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-57455US | high7.8 | — | ||
Vim is an open source, command line text editor. Prior to 9.2.0698, the single-byte branch of spell_soundfold_sofo() in src/spell.c translates a word through a spell file's SOFO (s… | ||||
| CVE-2026-57453US | high7.3 | — | ||
Vim is an open source, command line text editor. From 9.1.1784 until 9.2.0678, when the bundled zip plugin autoload/zip.vim falls back to PowerShell to browse, read, extract, updat… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:47982 vom 2026-07-30external
- Red Hat Security Advisory RHSA-2026:48650 vom 2026-08-01external
- Red Hat Security Advisory RHSA-2026:48703 vom 2026-07-30external
- Red Hat Security Advisory RHSA-2026:53371 vom 2026-08-11external
- Red Hat Security Advisory RHSA-2026:54387 vom 2026-08-12external
- Red Hat Security Advisory RHSA-2026:54769 vom 2026-08-18external
- Red Hat Security Advisory RHSA-2026:55431 vom 2026-08-17external
- Red Hat Security Advisory RHSA-2026:68711 vom 2026-09-17external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan