PT-2025-48785
CVE-2025-66476
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim لنظام Windows الأقدم من 9.1.1947
الوصف
Vim هو محرر نصوص يعمل عبر سطر الأوامر. يوجد ثغرة أمنية في Vim لنظام Windows بسبب مشكلة تتعلق بمسار البحث غير الخاضع للرقابة. عند استخدام cmd.exe كقشرة أوامر، يقوم Vim بحل الأوامر الخارجية بالبحث في دليل العمل الحالي قبل مسارات النظام. وهذا يسمح بتنفيذ الملفات التنفيذية الخبيثة الموجودة في نفس دليل الملف الذي يتم تحريره عندما يستدعي Vim أدوات مثل findstr لـ :grep، أو الأوامر الخارجية عبر :!، أو أوامر المجمع/:make. تسمح هذه الثغرة للمهاجمين بتنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم.
التوصيات
قم بتحديث Vim إلى الإصدار 9.1.1947 أو أحدث لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾