PT-2026-38684
CVE-2026-44656
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.2.0435
الوصف
توجد ثغرة تتعلق بحقن أوامر نظام التشغيل في ميزة إكمال سطر الأوامر
:find. عندما يحتوي الخيار path على أوامر شل محاطة بعلامات اقتباس مائلة عكسية، يتم تنفيذ هذه الأوامر أثناء إكمال اسم الملف. ونظرًا لأن الخيار path يفتقر إلى علامة P SECURE، فيمكن تعديله عبر سطر النموذج (modeline). وهذا يسمح للمهاجم الذي يتحكم في محتوى ملف ما بتنفيذ أوامر شل تعسفية إذا قام مستخدم بفتح ذلك الملف وتشغيل ميزة إكمال :find.التوصيات
التحديث إلى الإصدار 9.2.0435.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾