CVE-2026-73074

6.7 Moyenne

Publiée le 11/08/2026 à 18:17 · Modifiée le 06/10/2026 à 22:07 · Analysée par le NVD · Source : security-advisories@github.com

Description

Vim is an open source, command line text editor. Prior to 9.2.0841, prop_add_one() in src/textprop.c uses the proplen value from get_text_props() to increment a uint16_t property count beyond 0xffff, wrapping the count to zero and copying existing text-property records into a heap allocation sized for none of them. This issue is fixed in version 9.2.0841.

Traduire en français

Produits concernés

vim
Vim vim

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	security-advisories@github.com	`CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.7 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-190

Références

https://github.com/vim/vim/commit/a9336b476fd1a182e3f79b5f83c0ffb04f8a922b Patch
https://github.com/vim/vim/security/advisories/GHSA-hm4g-pjfx-m27j PatchVendor Advisory

CVE-2026-73074

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs