CVE-2023-4781: neovim +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-4781

Katalog CVE

CVSS 7.8 · High EPSS 0,61%

Kerentanan Heap-based Buffer Overflow pada neovim, vim +2 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1873.

Rincian

Terbit di NVD: 5 September 2023
Terakhir diubah: 17 September 2026
Status NVD: Analyzed
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-122: Heap-based Buffer Overflow
EPSS (30 hari): 0,61% peluang dieksploitasi; lebih tinggi dari 47,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
neovim	neovim	Semua versi hingga 0.9.5
vim	vim	Semua versi sebelum 9.0.1873
debian	debian linux	Versi 10.0
debian	debian linux	Versi 11.0
apple	macos	Semua versi sebelum 14.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/vim/vim/commit/f6d28fe2c95c678cc3202cc5dc825a3fcc709e93 patch
https://huntr.dev/bounties/c867eb0a-aa8b-4946-a621-510350673883 exploit · issue tracking · patch · advisory pihak ketiga
http://seclists.org/fulldisclosure/2023/Oct/24 mailing list · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2023/09/msg00035.html mailing list · advisory pihak ketiga
https://support.apple.com/kb/HT213984 release notes · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.