🇰🇷 한글 설명
GitHub의 vim/vim 저장소에서 9.0.0240 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
💡 쉬운 설명
vim이라는 텍스트 편집기의 오래된 버전에 있는 버그입니다. 악성 파일을 열면 편집기가 멈추거나 강제 종료될 수 있습니다.
🇺🇸 원문 (English)
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.0240.
📍 영향받는 시스템
vim 9.0.0240 이전 버전 (Linux, macOS, Windows 등 vim 설치 환경 전반)
⚔️ 공격 벡터
조작된 파일을 vim으로 열도록 사용자를 유도하여 NULL 포인터 역참조를 유발
🛡️ 대응 방법
vim을 9.0.0240 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 9.0.0240 미만이면 취약하며, 이상이면 패치가 적용된 것입니다.
vim --version 2>/dev/null | head -n 1