CVE-2026-28420

中 4.4CVE-2026-28420 · 27/02/2026 公開 · 17/06/2026 更新

要点

CVE-2026-28420 は vim (vim) に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 10.7% より高い）。
対処：9.2.0076 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vim vim	`< 9.2.0076`	`9.2.0076`

概要

Vim is an open source, command line text editor. Prior to version 9.2.0076, a heap-based buffer overflow WRITE and an out-of-bounds READ exist in Vim's terminal emulator when processing maximum combining characters from Unicode supplementary planes. Version 9.2.0076 fixes the issue.

参考情報

vim/vim commit bb6de21 · Patch
vim/vim release v9.2.0076 · Product
vim/vim security advisory · Patch
openwall.com/lists/oss-security/2026/02/27/9 · Mailing List

vim のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

vim

< 9.2.0076

9.2.0076

vim のその他の脆弱性

すべて見る →