p PatchFirst

CVE-2026-8997

CVE-2026-8997 · Heap Buffer Overflow in vifm

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

vifm is vulnerable to a heap buffer overflow during the history merge process when saving the state file (vifminfo.json). This flaw occurs because the application lacks a runtime check on the length of history entries in release builds, potentially allowing a crafted long path or command in the history to cause memory corruption or application crashes. Releases from 0.12.1 to 0.14.3 (including) are considered vulnerable. This issue was fixed in commit 23063c7

CVSS 4.8 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • vifm

    Softwareversionen
    • ≥ 0.12.1, ≤ 0.14.3: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • vifm Debian:12

    Softwareversionen
    • 0.12-1
    • 0.13-1
    • 0.14-1
    • 0.14-2
    • 0.14-3
    • 0.14.3-1
    • 0.14.3-2
    • 0.14.3-3
    • 0.14.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Debian:13

    Softwareversionen
    • 0.14-3
    • 0.14.3-1
    • 0.14.3-2
    • 0.14.3-3
    • 0.14.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Debian:14

    Softwareversionen
    • 0.14-3
    • 0.14.3-1
    • 0.14.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.14.3-3

    Auf 0.14.3-3 aktualisieren

  • vifm Ubuntu:16.04:LTS

    Softwareversionen
    • 0.7.8-3
    • 0.7.8-3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Ubuntu:18.04:LTS

    Softwareversionen
    • 0.9-1
    • 0.9.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Ubuntu:20.04:LTS

    Softwareversionen
    • 0.10.1-2
    • 0.10.1-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Ubuntu:22.04:LTS

    Softwareversionen
    • 0.10.1-4
    • 0.12-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Ubuntu:24.04:LTS

    Softwareversionen
    • 0.12-1
    • 0.12-1build1
    • 0.12-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Ubuntu:25.10

    Softwareversionen
    • 0.12-1build2
    • 0.14-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Ubuntu:26.10

    Softwareversionen
    • 0.14.3-1
    • 0.14.3-3
    • 0.14.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vifm Ubuntu:26.04:LTS

    Softwareversionen
    • 0.14-3
    • 0.14.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →