CVE-2024-41957
mediumPriorität · verfolgen · 21EPSS 0.004 · 30. PerzentilDEEUNLRUUSEPSS · bewertet 2026-10-27
Vim is an open source command line text editor. Vim < v9.1.0647 has double free in src/alloc.c:616. When closing a window, the corresponding tagstack data will be cleared and freed. However a bit later, the quickfix list belonging to that window will also be cleared and if that quickfix list points to the same tagstack data, Vim will try to free it again, resulting in a double-free/use-after-free access exception. Impact is low since the user must intentionally execute vim with several non-default flags, but it may cause a crash of Vim. The issue has been fixed as of Vim patch v9.1.0647
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (46)
Betroffene Produkte und Versionsbereiche.
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2024-0381Kwetsbaarheden verholpen in Apple MacOSNL2024-09-26csaf · ncsc_nlNL
Apple heeft kwetsbaarheden verholpen in MacOS
- WID-SEC-W-2024-1746vim: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2024-08-01csaf · cert_bundDE
Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
- WID-SEC-W-2024-2154Apple macOS: Mehrere SchwachstellenDeutsch2024-09-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand herbeizuführen, Spoofing-Angriffe durchzuführen, Daten zu ändern, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2024-41957/cnnvd
- https://github.com/vim/vim/commit/8a0bbe7b8aad6f8da28dee218c01bc8a0185acnnvd
- https://github.com/vim/vim/releases/tag/v9.1.0652Patchcnnvd
- https://github.com/vim/vim/security/advisories/GHSA-f9cr-gv85-hcr4cnnvd
- https://vigilance.fr/vulnerability/Vim-double-free-via-Window-Closing-45081cnnvd
- https://github.com/vim/vim/commit/8a0bbe7b8aad6f8da28dee218c01bc8a0185aenisa_euvd
- https://github.com/vim/vim/security/advisories/GHSA-f9cr-gv85-hcr4enisa_euvd
- http://seclists.org/fulldisclosure/2024/Sep/33nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan