CVE catalog

CVE-2019-20079

vim: CVE-2019-20079

[CVE catalog]

Severity
High · CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
1.89% · Oct 25, 2026

The autocmd feature in window.c in Vim before 8.1.2136 accesses freed memory.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianvimsid2:9.2.0858-1fixed
Debianvimforky2:9.2.0858-1fixed
Debianvimtrixie2:9.1.1230-2fixed
Debianvimbookworm2:9.0.1378-2+deb12u2fixed
Ubuntuvim18.042:8.0.0197-4ubuntu5vulnerable
Ubuntuvim18.042:8.0.1144-1ubuntu1vulnerable
Ubuntuvim18.042:8.0.1401-1ubuntu1vulnerable
Ubuntuvim18.042:8.0.1401-1ubuntu2vulnerable
Ubuntuvim18.042:8.0.1401-1ubuntu3vulnerable
Ubuntuvim18.042:8.0.1453-1ubuntu1vulnerable
Ubuntuvim18.042:8.0.1453-1ubuntu1.1vulnerable
Ubuntuvim18.042:8.0.1453-1ubuntu1.3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianvimsourcesid2:8.1.2136-1not yet assignedNot reportedNot reported
Debianvimsourceforky2:8.1.2136-1not yet assignedNot reportedNot reported
Debianvimsourcetrixie2:8.1.2136-1not yet assignedNot reportedNot reported
Debianvimsourcebookworm2:8.1.2136-1not yet assignedNot reportedNot reported
Ubuntuvimdeb18.042:8.0.1453-1ubuntu1.3Not reportedUBUNTU-CVE-2019-20079Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [vim]Fixed
    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-athena]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-common]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-doc]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-gtk3]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-gui-common]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-motif]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-nox]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-runtime]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · all · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [vim-tiny]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

  • [xxd]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.0.1378-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

    • 2:9.0.1378-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · bookworm; dsa · vim · debian · 12

[Debian 13 (Trixie)]

  • [vim]Fixed
    Details (2)

    • 2:9.1.1230-2 · amd64 · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · arm64 · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

  • [vim-athena]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

  • [vim-common]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

  • [vim-doc]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

  • [vim-gtk3]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · amd64 · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · arm64 · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

  • [vim-gui-common]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

  • [vim-motif]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · amd64 · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · arm64 · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

  • [vim-nox]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · amd64 · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · arm64 · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

  • [vim-runtime]Fixed

    Source package: [vim]

    Details (2)

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

    • 2:9.1.1230-2 · all · trixie

      Fixed · Fixed: 2:8.1.2136-1

      dsa · vim · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]