🇰🇷 한글 설명
GitHub의 vim/vim 저장소 9.0.0490 이전 버전에는 Use After Free(해제된 메모리 재사용) 취약점이 존재합니다. 이 취약점은 이미 해제된 메모리를 참조하여 발생하며, 악용 시 프로그램 비정상 종료나 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
프로그램이 더 이상 사용하지 않는 메모리 영역을 잘못 다시 사용하는 버그입니다. 악의적인 파일을 여는 것만으로도 공격자가 프로그램을 조작할 수 있습니다.
🇺🇸 원문 (English)
Use After Free in GitHub repository vim/vim prior to 9.0.0490.
📍 영향받는 시스템
vim 9.0.0490 미만 버전이 설치된 모든 Linux, macOS, Windows 시스템
⚔️ 공격 벡터
공격자가 조작된 파일을 사용자가 vim으로 열도록 유도하는 방식
🛡️ 대응 방법
vim을 9.0.0490 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 9.0.0490 이상이면 취약하지 않고, 미만이면 업데이트가 필요합니다.
vim --version 2>/dev/null | head -1