发布日期：2024-02-05
更新日期：2024-06-20

受影响系统：

Vim Vim < 9.0.2142

描述：

---

CVE(CAN) ID: CVE-2024-22667

Vim是一款跨平台的文本编辑器。
Vim 9.0.2142之前版本存在堆栈缓冲区漏洞，该漏洞源于map.c文件中的did_set_langmap函数调用sprintf将数据写入选项回调函数的错误缓冲区，导致攻击者可以利用该漏洞执行任意代码。

<**>

建议：

---

厂商补丁：

Vim
---
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/vim/vim/commit/b39b240c386a5a29241415541f1c99e2e6b8ce47

浏览次数：2716
严重程度：0（网友投票）