🇰🇷 한글 설명
GitHub의 vim/vim 저장소 9.0.0259 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
Vim 텍스트 편집기의 오래된 버전에 프로그램이 잘못된 메모리 주소를 참조하는 문제가 있습니다. 이 문제가 발생하면 편집기가 갑자기 멈추거나 종료될 수 있습니다.
🇺🇸 원문 (English)
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.0259.
📍 영향받는 시스템
vim/vim 9.0.0259 이전 버전을 사용하는 모든 시스템
⚔️ 공격 벡터
악성 파일을 Vim으로 열도록 유도하여 NULL 포인터 역참조를 유발하는 방식으로 공격이 이루어질 수 있습니다.
🛡️ 대응 방법
Vim을 9.0.0259 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 9.0.0259 이상이면 취약점이 해결된 것이며, 그보다 낮으면 업데이트가 필요합니다.
vim --version 2>/dev/null | head -1