🇰🇷 한글 설명
GitHub의 vim/vim 저장소 9.0.0483 이전 버전에는 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 공격자가 조작된 입력을 통해 메모리를 손상시킬 수 있게 합니다.
💡 쉬운 설명
vim 텍스트 편집기의 메모리 처리에 결함이 있어, 악성 파일을 열면 공격자가 프로그램을 조작할 수 있습니다. 9.0.0483 이상 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0483.
📍 영향받는 시스템
vim 9.0.0483 이전 버전을 사용하는 모든 시스템 (Linux, macOS, Windows 등)
⚔️ 공격 벡터
공격자가 조작된 파일이나 데이터를 사용자가 vim으로 열도록 유도하여 힙 메모리를 손상시킴
🛡️ 대응 방법
vim을 9.0.0483 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 9.0.0483 이상이면 안전하고, 그보다 낮으면 업데이트가 필요합니다.
vim --version 2>/dev/null | head -1