fix CVE-2022-47024 CVE-2023-0288 · Pull Request !478 · src-openEuler/vim

https://gitee.com/src-openeuler/vim/issues/I6BCYG?from=project-issue
https://gitee.com/src-openeuler/vim/issues/I6B53R?from=project-issue
fix CVE-2022-47024 CVE-2023-0288

一、CVE复现情况
1. CVE-2022-47024
该CVE没有复现步骤，根据相关issue：https://github.com/vim/vim/issues/11020 ，从代码逻辑方面分析是涉及的，需修复。
1）问题：在函数gui_x11_create_blank_mouse()中存在潜在的空指针解引用。
![输入图片说明](https://foruda.gitee.com/images/1674975736923784439/5c1f09c1_10102409.png "屏幕截图")
2）原因：该函数中调用了XCreateGC()，它是Xlib库中的C语言X接口，用于创建并返回一个图形上下文。该函数实现中，如果检查内存分配失败则会返回NULL，也就是vim代码中的变量gc则为NULL。但是gc作为调用XDrawPoint()函数的第三个参数和调用XFreeGC()的第二个参数，会导致空指针解引用的问题。下图是XCreateGC()函数接口的部分源码截图：
![输入图片说明](https://foruda.gitee.com/images/1674977081583816354/95bca3b7_10102409.png "屏幕截图")
3）解决：在调用XDrawPoint()和XFreeGC()函数前，判断变量gc是否为NULL。根据issue中描述，以及排查vim源码，发现调用XCreateGC()函数出现潜在空指针解引用的问题只有这一处。
![输入图片说明](https://foruda.gitee.com/images/1674975941166434366/22863f54_10102409.png "屏幕截图")

2. CVE-2023-0288
1）修复前问题可复现
![输入图片说明](https://foruda.gitee.com/images/1675065789727873987/3362a3d6_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1675065805569153343/163e6766_10102409.png "屏幕截图")
2）修复后问题解决
![输入图片说明](https://foruda.gitee.com/images/1675065874714125911/2fb23e27_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1675065887223361643/14a47e3b_10102409.png "屏幕截图")

二、补丁适配情况
2个CVE补丁只有 src/version.c 文件未修改，其它无适配

三、排查前后置补丁情况
已排查，无前置补丁和后置补丁

四、测试用例
1）2个补丁文件只新增了一个测试用例Test_indent_with_L_command()，已通过
![输入图片说明](https://foruda.gitee.com/images/1675150310636650230/53977cf5_10102409.png "屏幕截图")
2）整体测试用例通过
![输入图片说明](https://foruda.gitee.com/images/1675150331874597336/bb250266_10102409.png "屏幕截图")

src-openEuler/vim .gitee-modal { width: 500px !important; }

搜索帮助

src-openEuler/vim