🇰🇷 한글 설명
Vim 9.0.0045 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 프로그램의 실행 흐름을 조작할 수 있습니다.
💡 쉬운 설명
Vim 편집기가 데이터를 처리하는 과정에서 준비된 메모리 공간보다 더 많은 데이터를 입력받아 오류가 발생하는 문제입니다. 이를 통해 해커가 컴퓨터를 제어하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0045.
📍 영향받는 시스템
Vim 9.0.0045 미만 모든 버전
⚔️ 공격 벡터
취약한 버전의 Vim으로 조작된 파일(예: 특정 스크립트나 설정 파일)을 열 때 발생
🛡️ 대응 방법
Vim을 9.0.0045 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 9.0.0045보다 낮은지 확인하십시오.
vim --version | head -n 1