🇰🇷 한글 설명
GitHub의 vim/vim 저장소에서 9.0.0404 이전 버전에 존재하는 NULL 포인터 역참조 취약점입니다. 공격자가 특수하게 조작된 입력을 처리하도록 유도하면 프로그램이 비정상 종료될 수 있습니다.
💡 쉬운 설명
Vim 편집기에 잘못된 주소를 참조하는 결함이 있어, 특정 조작된 파일을 열면 프로그램이 멈추거나 충돌할 수 있습니다. 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.0404.
📍 영향받는 시스템
Vim 9.0.0404 이전 버전을 사용하는 모든 시스템
⚔️ 공격 벡터
악성 파일을 열거나 취약한 입력을 처리하도록 유도하여 NULL 포인터 역참조를 일으킴
🛡️ 대응 방법
Vim을 9.0.0404 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 9.0.0404 이상이면 안전하며, 그 미만이면 취약하므로 업데이트가 필요합니다.
vim --version 2>/dev/null | head -1