🇰🇷 한글 설명
GitHub의 vim/vim 저장소 9.0.0221 이전 버전에는 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 이 결함을 악용하면 프로그램 비정상 종료 또는 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
Vim 텍스트 편집기에 메모리를 잘못 다루는 결함이 있어, 악의적인 파일을 열면 공격자가 프로그램을 조작할 수 있습니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Use After Free in GitHub repository vim/vim prior to 9.0.0221.
📍 영향받는 시스템
Vim 9.0.0221 미만 버전을 사용하는 모든 시스템 (Linux, macOS, Windows)
⚔️ 공격 벡터
악성 파일이나 조작된 데이터를 사용자가 Vim으로 열도록 유도하여 메모리 손상을 일으킴
🛡️ 대응 방법
Vim을 9.0.0221 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 9.0.0221 이상이면 안전하고, 그보다 낮으면 취약하므로 업데이트가 필요합니다.
vim --version 2>/dev/null | head -1