登录
注册
开源
企业版
高校版
搜索
帮助中心
使用条款
关于我们
开源
企业版
高校版
私有云
模力方舟
我知道了
查看详情
登录
注册
【AI 应用启航秀】爆款推文视频路径大公开，LUMI 开发者直播下周二揭秘！点击立即预约~
代码拉取完成，页面将自动刷新
捐赠
捐赠前请先登录
取消
前往登录
扫描微信二维码支付
取消
支付完成
支付提示
将跳转至支付宝完成支付
确定
取消
Watch
不关注
关注所有动态
仅关注版本发行动态
关注但不提醒动态
11
Star
0
Fork
65
src-openEuler
/
vim
代码
Issues
3
Pull Requests
8
Wiki
统计
流水线
服务
JavaDoc
PHPDoc
质量分析
Jenkins for Gitee
腾讯云托管
腾讯云 Serverless
悬镜安全
阿里云 SAE
Codeblitz
SBOM
我知道了，不再自动展开
485
fix CVE-2023-0433
已合并
src-openEuler:master
src-openEuler:master
wjiang
创建于 2023-02-06 16:34
克隆/下载
HTTPS
SSH
复制
下载 Email Patch
下载 Diff 文件
https://gitee.com/src-openeuler/vim/issues/I6BU72?from=project-issue fix CVE-2023-0433 一、CVE复现情况 复现参考网址：https://huntr.dev/bounties/ae933869-a1ec-402a-bbea-d51764c6618e/ （备注：该复现网址中问题提交人提出了2个问题，有2个poc，但因为一个CVE只针对一个问题，所以当前修复补丁只修复POC1，另外一个问题POC2并非当前修复补丁引起，两者之间互不影响。另外一个问题POC2的修复情况已由社区issue：https://github.com/vim/vim/pull/11923 跟踪） 1. 修复前问题可复现   2. 修复后问题解决   二、补丁适配情况 补丁文件 backport-CVE-2023-0433.patch 的src/version.c文件未修改，其它无适配 三、前后置补丁排查 已排查，无前置补丁和后置补丁 四、测试用例 1. 补丁文件backport-CVE-2023-0433.patch未引入新的测试用例。 2. 整体测试用例通过： 
怎样手动合并此 Pull Request
git checkout master
git pull https://gitee.com/src-openeuler/vim.git master
git push origin master
评论
12
提交
1
文件
2
检查
代码问题
0
批量操作
展开设置
折叠设置
审查
Code Owner
审查人员
zhujianwei001
zhujianwei001
hexiaowen
overweight
谢志鹏
xiezhipeng1
Monday
licihua
Lv Ying
lvying6
znzjugod
znzjugod
bingo
hubin95
gaoruoshu
gaoruoshu
陈棋德
dillon_chen
syyhao
shenyangyang01
未设置
最少人数
0
测试
zhujianwei001
zhujianwei001
hexiaowen
overweight
谢志鹏
xiezhipeng1
Monday
licihua
Lv Ying
lvying6
znzjugod
znzjugod
bingo
hubin95
gaoruoshu
gaoruoshu
陈棋德
dillon_chen
syyhao
shenyangyang01
未设置
最少人数
0
优先级
不指定
严重
主要
次要
不重要
标签
openeuler-cla/yes
lgtm
approved
ci_successful
sig/Base-service
关联 Issue
I6BU72
CVE-2023-0433
Pull Request 合并后将关闭上述关联 Issue
里程碑
未关联里程碑
参与者
（4）
Cherry-pick 提交
Cherry-pick 可以将
特定提交（Commit）
从某个分支挑选并应用到另一个分支，实现快速集成特定更改，而无需合并整个分支。
请选择应用 Cherry-pick 提交 (Commit) 的目标分支
新建分支
当前账号不存在 Fork 仓库，建议 cherry-pick 到 Fork 仓库。
Fork 仓库
提交列表
Commit SHA
Commit Message
基于 Cherry-pick 后的分支发起 Pull Request
取消
Cherry-pick
1
https://gitee.com/src-openeuler/vim.git
git@gitee.com:src-openeuler/vim.git
src-openeuler
vim
vim
点此查找更多帮助
搜索帮助
Git 命令在线学习
如何在 Gitee 导入 GitHub 仓库
Git 仓库基础操作
企业版和社区版功能对比
SSH 公钥设置
如何处理代码冲突
仓库体积过大，如何减小？
如何找回被删除的仓库数据
Gitee 产品配额说明
GitHub仓库快速导入Gitee及同步更新
什么是 Release（发行版）
将 PHP 项目自动发布到 packagist.org
仓库举报
回到顶部
登录提示
该操作需登录 Gitee 帐号，请先登录后再操作。
立即登录
没有帐号，去注册
