JVNDB-2026-021114

Vimにおける境界外書き込みに関する脆弱性

Vimはオープンソースのコマンドラインテキストエディターです。バージョン9.2.0698以前では、src/spell.c内のspell_soundfold_sofo()のシングルバイト分岐が、単語をスペルファイルのSOFO（サウンドフォールディング）バイトマップを通じて呼び出し元所有の結果バッファに変換します。そのコピーループは出力インデックスriを上限なしに進め、入力のNULでのみ終了し、入力バイトごとにMAXWLEN要素のスタックバッファに1バイトを書き込みます。MAXWLENより長い単語がsoundfold()に渡された場合（またはサウンドベースのスペルサジェストで到達された場合）、SOFOベースのスペル言語が有効なときにそのバッファの末尾を越えて書き込みます。これはスタックの範囲外書き込みであり、呼び出しフレームを破壊してエディターをクラッシュさせます。この脆弱性はバージョン9.2.0698で修正されました。

Vim

• Vim 9.2.0698 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Out-of-bounds Write in SOFO Soundfolding in Vim < 9.2.0698  Advisory  vim/vim  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-57455

1. National Vulnerability Database (NVD) : CVE-2026-57455
2. 関連文書 : Release v9.2.0698  vim/vim  GitHub
3. 関連文書 : patch 9.2.0698: [security]: Out-of-bounds write with soundfold()  vim/vim@497f931  GitHub

• [2026年06月29日]
    掲載