CVE-2026-8997
CVE-2026-8997 · Heap Buffer Overflow in vifm
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
vifm is vulnerable to a heap buffer overflow during the history merge process when saving the state file (vifminfo.json). This flaw occurs because the application lacks a runtime check on the length of history entries in release builds, potentially allowing a crafted long path or command in the history to cause memory corruption or application crashes. Releases from 0.12.1 to 0.14.3 (including) are considered vulnerable. This issue was fixed in commit 23063c7
CVSS 4.8 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
vifm
- Версии
- ≥ 0.12.1, ≤ 0.14.3: Затронуто (semver)
Нет опубликованного исправления
vifm Debian:12
- Версии
- 0.12-1
- 0.13-1
- 0.14-1
- 0.14-2
- 0.14-3
- 0.14.3-1
- 0.14.3-2
- 0.14.3-3
- 0.14.4-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Debian:13
- Версии
- 0.14-3
- 0.14.3-1
- 0.14.3-2
- 0.14.3-3
- 0.14.4-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Debian:14
- Версии
- 0.14-3
- 0.14.3-1
- 0.14.3-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.14.3-3
Обновитесь до 0.14.3-3
vifm Ubuntu:16.04:LTS
- Версии
- 0.7.8-3
- 0.7.8-3build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Ubuntu:18.04:LTS
- Версии
- 0.9-1
- 0.9.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Ubuntu:20.04:LTS
- Версии
- 0.10.1-2
- 0.10.1-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Ubuntu:22.04:LTS
- Версии
- 0.10.1-4
- 0.12-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Ubuntu:24.04:LTS
- Версии
- 0.12-1
- 0.12-1build1
- 0.12-1build2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Ubuntu:25.10
- Версии
- 0.12-1build2
- 0.14-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Ubuntu:26.10
- Версии
- 0.14.3-1
- 0.14.3-3
- 0.14.4-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vifm Ubuntu:26.04:LTS
- Версии
- 0.14-3
- 0.14.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления