概要
オープンソースのコマンドラインテキストエディタであるVimのターミナルエミュレータにおいて、ヒープベースのバッファオーバーフロー（書き込み）および境界外読み取りの脆弱性（CVE-2026-28420）が報告されました。この脆弱性は、Unicode補助平面の結合文字を処理する際に発生するとされています。
本脆弱性はVimバージョン9.2.0076で修正されています。
影響範囲
- Vimバージョン9.2.0076より前のバージョン
想定される影響
この脆弱性が悪用された場合、以下のような影響が発生する可能性があります。
- ヒープベースのバッファオーバーフロー（書き込み）: 任意のコード実行やサービス拒否（クラッシュ）につながる可能性があります。
- 境界外読み取り: 意図しないメモリ領域からの情報漏洩が発生する可能性があります。
攻撃成立条件・悪用状況
本脆弱性の詳細な攻撃成立条件については、現在のところ具体的な情報が不足しています。Unicode補助平面の結合文字を処理する際に発生すると報告されていますが、特定の入力形式やユーザー操作が必要となる可能性があります。
また、現時点では、この脆弱性が実際に悪用されたという報告は確認されていません。
推奨対策
今すぐできる対策（優先度：高）
- Vimのアップデート: 脆弱性が修正されたバージョン9.2.0076以降に速やかにアップデートしてください。
一時的な緩和策
本脆弱性に対する明確な一時的な緩和策は報告されていません。最も効果的な対策は、修正済みのバージョンへのアップデートです。
確認方法
現在使用しているVimのバージョンを確認し、9.2.0076より古い場合は脆弱性の影響を受ける可能性があります。
Vimのバージョンは、Vimを起動し、コマンドモードで :version と入力することで確認できます。