PT-2026-26509
CVE-2026-33412
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim السابقة للإصدار 9.2.0202
الوصف
يحتوي برنامج Vim، وهو محرر نصوص يعمل عبر سطر الأوامر، على ثغرة في دالة
glob() الخاصة به على الأنظمة المشابهة لنظام Unix. وقد يؤدي تضمين حرف نهاية السطر (
) ضمن نمط يتم تمريره إلى دالة glob() إلى تمكين المهاجم من تنفيذ أوامر شل تعسفية. يعتمد تأثير هذه الثغرة الأمنية على إعدادات «shell» الخاصة بالمستخدم. ويحدث هذا عندما يقوم مكون إضافي لـ Vimscript بتمرير مدخلات مستخدم غير موثوق بها إلى دالة glob().التوصيات
قم بالتحديث إلى الإصدار 9.2.0202 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾