JVNDB-2026-006133

Vimにおける複数の脆弱性

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0076以前のVimの端末エミュレータには、Unicode補助平面の最大結合文字を処理する際に、ヒープベースのバッファオーバーフローによる書き込みと境界外読み取りの脆弱性が存在していました。この問題はバージョン9.2.0076で修正されました。

Vim

• Vim 9.2.0076 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Heap-based Buffer Overflow and OOB Read in :terminal affects Vim < 9.2.0076  Advisory  vim/vim  GitHub

Openwall

• Openwall mailing list archives : oss-security - [vim-security] Heap-based Buffer Overflow and OOB Read in :terminal affects Vim < 9.2.0076

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-28420

1. National Vulnerability Database (NVD) : CVE-2026-28420
2. 関連文書 : Release v9.2.0076  vim/vim  GitHub
3. 関連文書 : patch 9.2.0076: [security]: buffer-overflow in terminal handling  vim/vim@bb6de21  GitHub

• [2026年03月06日]
    掲載