登录
注册
开源
企业版
高校版
搜索
帮助中心
使用条款
关于我们
开源
企业版
高校版
私有云
模力方舟
我知道了
查看详情
登录
注册
Gitee Talk | 模力方舟 AI 应用开发沙龙第六站 · 8月23日 广州集结中！
代码拉取完成，页面将自动刷新
捐赠
捐赠前请先登录
取消
前往登录
扫描微信二维码支付
取消
支付完成
支付提示
将跳转至支付宝完成支付
确定
取消
Watch
不关注
关注所有动态
仅关注版本发行动态
关注但不提醒动态
11
Star
0
Fork
60
src-openEuler
/
vim
代码
Issues
1
Pull Requests
0
Wiki
统计
流水线
服务
Gitee Pages
JavaDoc
PHPDoc
质量分析
Jenkins for Gitee
腾讯云托管
腾讯云 Serverless
悬镜安全
阿里云 SAE
Codeblitz
SBOM
我知道了，不再自动展开
540
fix CVE-2023-4738 CVE-2023-4750 CVE-2023-4752 CVE-2023-4781
已合并
src-openEuler:master
src-openEuler:master
wjiang
创建于 2023-09-12 11:41
克隆/下载
HTTPS
SSH
复制
下载 Email Patch
下载 Diff 文件
fix CVE-2023-4738 CVE-2023-4750 CVE-2023-4752 CVE-2023-4781 https://gitee.com/src-openeuler/vim/issues/I7Y1XF?from=project-issue https://gitee.com/src-openeuler/vim/issues/I7YIF0?from=project-issue https://gitee.com/src-openeuler/vim/issues/I7YIF7?from=project-issue https://gitee.com/src-openeuler/vim/issues/I7YV9Y?from=project-issue 一、CVE复现情况 1. CVE-2023-4738 补丁链接：https://github.com/vim/vim/commit/ced2c7394aafdc90fb7845e09b3a3fee23d48cb1 复现参考网址：https://huntr.dev/bounties/9fc7dced-a7bb-4479-9718-f956df20f612/ 修复前可复现：   修复后问题解决：   2. CVE-2023-4750 补丁链接：https://github.com/vim/vim/commit/fc68299d436cf87453e432daa77b6d545df4d7ed 复现参考网址：https://huntr.dev/bounties/1ab3ebdf-fe7d-4436-b483-9a586e03b0ea/ 修复前可以复现：   修复后问题解决：   3. CVE-2023-4752 补丁链接：https://github.com/vim/vim/commit/fc68299d436cf87453e432daa77b6d545df4d7ed 复现参考网址：https://huntr.dev/bounties/1ab3ebdf-fe7d-4436-b483-9a586e03b0ea/ 修复前可复现：   修复后问题解决：   4. CVE-2023-4781 补丁链接：https://github.com/vim/vim/commit/f6d28fe2c95c678cc3202cc5dc825a3fcc709e93 复现参考网址：https://huntr.dev/bounties/c867eb0a-aa8b-4946-a621-510350673883/ 修复前可复现：   修复后问题解决：   二、前后置补丁排查 经分析，4个CVE补丁无前置补丁和后置补丁 三、补丁适配情况 1. 4个CVE补丁的 src/version.c 文件均未修改，该文件为vim补丁版本文件，无影响。 2. backport-CVE-2023-4738.patch 补丁文件未修改测试用例和未引入用于测试的二进制文件。  3. backport-CVE-2023-4750.patch 补丁文件未修改测试用例和未引入用于测试的二进制文件。  4. backport-CVE-2023-4752.patch 补丁文件未修改测试用例和未引入用于测试的二进制文件。  5. backport-CVE-2023-4781.patch 补丁文件未修改测试用例和未引入用于测试的二进制文件。  四、4个补丁文件未新增测试用例，整体测试用例成功 
怎样手动合并此 Pull Request
git checkout master
git pull https://gitee.com/src-openeuler/vim.git master
git push origin master
评论
12
提交
1
文件
5
检查
代码问题
0
批量操作
展开设置
折叠设置
审查
Code Owner
审查人员
zhujianwei001
zhujianwei001
hexiaowen
overweight
谢志鹏
xiezhipeng1
Monday
licihua
Lv Ying
lvying6
znzjugod
znzjugod
bingo
hubin95
gaoruoshu
gaoruoshu
陈棋德
dillon_chen
syyhao
shenyangyang01
未设置
最少人数
0
测试
zhujianwei001
zhujianwei001
hexiaowen
overweight
谢志鹏
xiezhipeng1
Monday
licihua
Lv Ying
lvying6
znzjugod
znzjugod
bingo
hubin95
gaoruoshu
gaoruoshu
陈棋德
dillon_chen
syyhao
shenyangyang01
未设置
最少人数
0
优先级
不指定
严重
主要
次要
不重要
标签
openeuler-cla/yes
lgtm
approved
ci_successful
sig/Base-service
关联 Issue
I7Y1XF
CVE-2023-4738
I7YIF0
CVE-2023-4750
I7YIF7
CVE-2023-4752
I7YV9Y
CVE-2023-4781
Pull Request 合并后将关闭上述关联 Issue
里程碑
未关联里程碑
参与者
（5）
Cherry-pick 提交
Cherry-pick 可以将
特定提交（Commit）
从某个分支挑选并应用到另一个分支，实现快速集成特定更改，而无需合并整个分支。
请选择应用 Cherry-pick 提交 (Commit) 的目标分支
新建分支
当前账号不存在 Fork 仓库，建议 cherry-pick 到 Fork 仓库。
Fork 仓库
提交列表
Commit SHA
Commit Message
基于 Cherry-pick 后的分支发起 Pull Request
取消
Cherry-pick
1
https://gitee.com/src-openeuler/vim.git
git@gitee.com:src-openeuler/vim.git
src-openeuler
vim
vim
点此查找更多帮助
搜索帮助
Git 命令在线学习
如何在 Gitee 导入 GitHub 仓库
Git 仓库基础操作
企业版和社区版功能对比
SSH 公钥设置
如何处理代码冲突
仓库体积过大，如何减小？
如何找回被删除的仓库数据
Gitee 产品配额说明
GitHub仓库快速导入Gitee及同步更新
什么是 Release（发行版）
将 PHP 项目自动发布到 packagist.org
仓库举报
回到顶部
登录提示
该操作需登录 Gitee 帐号，请先登录后再操作。
立即登录
没有帐号，去注册
