🇰🇷 한글 설명
GitHub의 vim/vim 저장소 9.0.0225 이전 버전에는 메모리 해제 후 사용(Use After Free) 취약점이 존재합니다. 이 결함으로 인해 이미 해제된 메모리 영역에 접근할 수 있으며, 공격자가 이를 악용해 프로그램 충돌이나 임의 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
Vim 텍스트 편집기에 메모리를 잘못 다루는 버그가 있어, 악의적인 파일을 열면 공격자가 컴퓨터를 조작할 수 있습니다. 9.0.0225 이상 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Use After Free in GitHub repository vim/vim prior to 9.0.0225.
📍 영향받는 시스템
vim/vim 9.0.0225 이전 버전을 사용하는 모든 Linux, macOS, Windows 시스템
⚔️ 공격 벡터
사용자가 악의적으로 조작된 파일을 Vim으로 열거나 편집할 때 원격 또는 로컬에서 공격이 가능
🛡️ 대응 방법
Vim을 9.0.0225 이상 버전으로 업데이트하고, 배포판 패키지 관리자로 최신 보안 패치를 적용
🔧 검증 코드
출력된 버전이 9.0.0225 이상이면 취약점이 해결된 것이고, 그보다 낮으면 업데이트가 필요합니다.
vim --version 2>/dev/null | head -1