CVE-2024-41965
mediumPriorität · verfolgen · 17EPSS 0.003 · 26. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
Vim is an open source command line text editor. double-free in dialog_changed() in Vim < v9.1.0648. When abandoning a buffer, Vim may ask the user what to do with the modified buffer. If the user wants the changed buffer to be saved, Vim may create a new Untitled file, if the buffer did not have a name yet. However, when setting the buffer name to Unnamed, Vim will falsely free a pointer twice, leading to a double-free and possibly later to a heap-use-after-free, which can lead to a crash. The issue has been fixed as of Vim patch v9.1.0648.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.9–4.2
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (47)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-1746vim: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2024-08-01csaf · cert_bundDE
Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2024-41965/cnnvd
- https://github.com/vim/vim/commit/b29f4abcd4b3382fa746edd1d0562b7b48ccnnvd
- https://github.com/vim/vim/releases/tag/v9.1.0652Patchcnnvd
- https://github.com/vim/vim/security/advisories/GHSA-46pw-v7qw-xc2fcnnvd
- https://github.com/vim/vim/commit/b29f4abcd4b3382fa746edd1d0562b7b48cenisa_euvd
- https://github.com/vim/vim/security/advisories/GHSA-46pw-v7qw-xc2fenisa_euvd
- https://github.com/vim/vim/commit/b29f4abcd4b3382fa746edd1d0562b7b48cPatchnvd
- https://github.com/vim/vim/security/advisories/GHSA-46pw-v7qw-xc2fVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan