CVE catalog

CVE-2017-11109

vim: CVE-2017-11109

[CVE catalog]

Severity
Low · CVSS 3.3CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Published
Source
[NVD] · [CVE record]
EPSS
1.09% · Oct 25, 2026

Vim 8.0 allows attackers to cause a denial of service (invalid free) or possibly have unspecified other impact via a crafted source (aka -S) file. NOTE: there might be a limited number of scenarios in which this has security relevance.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianvimsid2:9.2.0858-1fixed
Debianvimforky2:9.2.0858-1fixed
Debianvimtrixie2:9.1.1230-2fixed
Debianvimbookworm2:9.0.1378-2+deb12u2fixed
Ubuntuvimpro2:7.4.000-1ubuntu2vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu1vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu2vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu3vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu3.1vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu3.1+esm1fixed
Ubuntuvim16.042:7.4.712-2ubuntu4vulnerable
Ubuntuvim16.042:7.4.826-1ubuntu1vulnerable
Ubuntuvim16.042:7.4.826-1ubuntu2vulnerable
Ubuntuvim16.042:7.4.826-1ubuntu3vulnerable
Ubuntuvim16.042:7.4.963-1ubuntu1vulnerable
Ubuntuvim16.042:7.4.963-1ubuntu4vulnerable
Ubuntuvim16.042:7.4.963-1ubuntu5vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1.1vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1.2vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1.3vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1.4fixed
Ubuntuvim18.042:8.0.0197-4ubuntu5vulnerable
Ubuntuvim18.042:8.0.1144-1ubuntu1vulnerable
Ubuntuvim18.042:8.0.1401-1ubuntu1vulnerable
Ubuntuvim18.042:8.0.1401-1ubuntu2vulnerable
Ubuntuvim18.042:8.0.1401-1ubuntu3vulnerable
Ubuntuvim18.042:8.0.1453-1ubuntu1vulnerable
Ubuntuvim18.042:8.0.1453-1ubuntu1.1vulnerable
Ubuntuvim18.042:8.0.1453-1ubuntu1.3fixed
Ubuntuvimpro2:7.4.000-1ubuntu2vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu1vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu2vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu3vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu3.1vulnerable
Ubuntuvimpro2:7.4.052-1ubuntu3.1+esm1fixed
Ubuntuvim16.042:7.4.712-2ubuntu4vulnerable
Ubuntuvim16.042:7.4.826-1ubuntu1vulnerable
Ubuntuvim16.042:7.4.826-1ubuntu2vulnerable
Ubuntuvim16.042:7.4.826-1ubuntu3vulnerable
Ubuntuvim16.042:7.4.963-1ubuntu1vulnerable
Ubuntuvim16.042:7.4.963-1ubuntu4vulnerable
Ubuntuvim16.042:7.4.963-1ubuntu5vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1.1vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1.2vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1.3vulnerable
Ubuntuvim16.042:7.4.1689-3ubuntu1.4fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianvimsourcesid2:8.0.0197-5lowNot reported[867720]
Debianvimsourceforky2:8.0.0197-5lowNot reported[867720]
Debianvimsourcetrixie2:8.0.0197-5lowNot reported[867720]
Debianvimsourcebookworm2:8.0.0197-5lowNot reported[867720]
Ubuntuvimdebpro2:7.4.052-1ubuntu3.1+esm1Not reportedUSN-4309-1Not reported
Ubuntuvimdeb16.042:7.4.1689-3ubuntu1.4Not reportedUSN-4309-1Not reported
Ubuntuvimdeb18.042:8.0.1453-1ubuntu1.3Not reportedUSN-4309-1Not reported
Ubuntuvimdebpro2:7.4.052-1ubuntu3.1+esm1Not reportedUBUNTU-CVE-2017-11109Not reported
Ubuntuvimdeb16.042:7.4.1689-3ubuntu1.4Not reportedUBUNTU-CVE-2017-11109Not reported

[Debian bug #867720]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [vim]Fixed
    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-athena]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-common]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-doc]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-gtk3]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-gui-common]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-motif]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-nox]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-runtime]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-tiny]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [xxd]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

[Debian 13 (Trixie)]

  • [vim]Fixed
    Details (2)

    • 2:9.1.1230-2 · amd64 · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · arm64 · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

  • [vim-athena]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

  • [vim-common]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

  • [vim-doc]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

  • [vim-gtk3]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · amd64 · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · arm64 · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

  • [vim-gui-common]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

  • [vim-motif]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · amd64 · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · arm64 · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

  • [vim-nox]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · amd64 · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · arm64 · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

  • [vim-runtime]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.0.0197-5

      dsa · vim · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]