🇰🇷 한글 설명
GitHub의 vim/vim 저장소 9.0.0211 이전 버전에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 조작된 입력을 통해 메모리 손상을 일으킬 수 있습니다.
💡 쉬운 설명
Vim 텍스트 편집기에 메모리 관리 결함이 있어, 악의적인 파일을 열면 공격자가 프로그램을 조작할 수 있습니다. Vim을 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0211.
📍 영향받는 시스템
Vim 9.0.0211 이전 버전을 사용하는 모든 운영체제 (Linux, macOS, Windows 등)
⚔️ 공격 벡터
사용자가 조작된 파일을 열거나 편집할 때 힙 버퍼 오버플로우를 유발하여 임의 코드 실행을 시도
🛡️ 대응 방법
Vim을 9.0.0211 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 9.0.0211 이상이면 취약하지 않으며, 그보다 낮은 버전이면 업데이트가 필요합니다.
vim --version 2>/dev/null | head -1