🔍 CVE-2023-4734

7.8
CVSS Score
HIGH
2023-09-02
2026-09-18 15:39
✅ 완료

🇰🇷 한글 설명

Vim 9.0.1846 미만 버전에서 발생하는 정수 오버플로 또는 래핑아웃 취약점입니다. 이 취약점은 특정 상황에서 계산 오류를 유발하여 프로그램의 비정상적인 동작을 초래할 수 있습니다.

💡 쉬운 설명

컴퓨터가 숫자를 계산할 때 정해진 범위를 넘어가면서 발생하는 오류입니다. 이로 인해 프로그램이 예상치 못한 방식으로 작동하거나 보안 문제가 생길 수 있습니다.

🇺🇸 원문 (English)

Integer Overflow or Wraparound in GitHub repository vim/vim prior to 9.0.1846.

📍 영향받는 시스템

Vim 9.0.1846 미만 모든 버전

⚔️ 공격 벡터

특수하게 조작된 파일이나 입력을 통해 정수 계산 오류를 유발하는 방식

🛡️ 대응 방법

Vim을 최신 버전인 9.0.1846 이상으로 업데이트하십시오.

🔧 검증 코드

출력된 버전 숫자가 9.0.1846보다 낮으면 취약한 버전입니다.

Shell / Script
vim --version | head -n 1 | grep -oE '[0-9]+\.[0-9]+[0-9]+'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H