JVNDB-2026-016359

Vimにおける複数の脆弱性

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0450より前のバージョンには、UTF-8エンコーディングが有効な状態で細工されたスペルファイル（.spl）を読み込む際に、src/spellfile.cのread_compound()でヒープバッファオーバーフローの脆弱性が存在します。スペルファイルの複合セクションにある、攻撃者が制御可能な長さフィールドが32ビット符号付き整数の乗算をオーバーフローさせ、その結果、小さいバッファが書き込みループのために割り当てられます。しかし、そのループは多数の反復を実行し、ヒープのオーバーフローを引き起こします。'spelllang'オプションはmodelineから設定可能であるため、悪意のある.splファイルがruntimepathに設置されている場合、テキストファイルのmodelineによってスペルファイルの読み込みがトリガーされることがあります。この問題はバージョン9.2.0450で修正されました。

Vim

• Vim 9.2.0450 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Heap Buffer Overflow in spell file loading affects Vim < 9.2.0450  Advisory  vim/vim  GitHub

Openwall

• Openwall mailing list archives : oss-security - Re: [vim-security] Heap Buffer Overflow in spell file loading affects Vim < 9.2.0450

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]

1. CVE-2026-45130

1. National Vulnerability Database (NVD) : CVE-2026-45130
2. 関連文書 : Release v9.2.0450  vim/vim  GitHub
3. 関連文書 : patch 9.2.0450: [security]: heap buffer overflow in spellfile.c read_…  vim/vim@9299332  GitHub

• [2026年05月20日]
    掲載