CVE-2024-47814
概要

Vim is an open source, command line text editor. A use-after-free was found in Vim < 9.1.0764. When closing a buffer (visible in a window) a BufWinLeave auto command can cause an use-after-free if this auto command happens to re-open the same buffer in a new split window. Impact is low since the user must have intentionally set up such a strange auto command and run some buffer unload commands. However this may lead to a crash. This issue has been addressed in version 9.1.0764 and all users are advised to upgrade. There are no known workarounds for this vulnerability.

公表日 2024年10月8日7:15
登録日 2024年10月8日12:00
最終更新日 2024年10月10日21:57
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
Vim の Vim 等複数ベンダの製品における解放済みメモリの使用に関する脆弱性
タイトル Vim の Vim 等複数ベンダの製品における解放済みメモリの使用に関する脆弱性
概要

Vim の Vim 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

想定される影響 サービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

公表日 2024年10月7日0:00
登録日 2025年8月20日18:25
最終更新日 2025年8月20日18:25
影響を受けるシステム
Vim
Vim 9.1.0764 未満
NetApp
Bootstrap OS 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2025年08月20日]   掲載 2025年8月20日17:51