CVE-2017-5953
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.8%
vim before patch 8.0.0322 does not properly validate values for tree length when handling a spell file, which may result in an integer overflow at a memory allocation site and a resultant buffer overflow.
Produtos afetados
n/a · n/aReferências
https://github.com/vim/vim/commit/399c297aa93afe2c0a39e2a1b3f972aebba44c9dhttps://groups.google.com/forum/#%21topic/vim_dev/t-3RSdEnrHYhttps://security.gentoo.org/glsa/201706-26https://usn.ubuntu.com/4016-1/https://usn.ubuntu.com/4309-1/http://www.debian.org/security/2017/dsa-3786http://www.securityfocus.com/bid/96217