🇰🇷 한글 설명
Vim 8.2.4899 이전 버전의 cmdline_erase_chars 함수에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 소프트웨어가 충돌하거나 메모리가 변조될 수 있으며, 원격 코드 실행이 가능할 수도 있습니다.
💡 쉬운 설명
Vim 편집기에서 특정 명령어를 처리할 때 메모리 공간을 넘어서는 데이터가 입력되어 오류가 발생하는 문제입니다. 이를 통해 해커가 컴퓨터를 멈추게 하거나 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Heap-based Buffer Overflow in function cmdline_erase_chars in GitHub repository vim/vim prior to 8.2.4899. This vulnerabilities are capable of crashing software, modify memory, and possible remote execution
📍 영향받는 시스템
Vim 8.2.4899 미만 버전
⚔️ 공격 벡터
특수하게 조작된 명령줄 입력을 통한 원격 또는 로컬 공격
🛡️ 대응 방법
Vim을 최신 버전(8.2.4899 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.2.4899보다 낮은지 확인하십시오.
vim --version | head -n 1