PT-2026-57015
CVE-2026-59858
·
تاريخ النشر
2026-06-27
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim الأقدم من 9.2.0735
الوصف
يفشل البرنامج النصي C omni-completion الموجود في
runtime/autoload/ccomplete.vim في إخفاء حقول الامتداد typeref: أو typename: الخاصة بإدخال العلامات عند إدراجها في نمط :vimgrep الذي يتم تنفيذه عبر :execute. ونظرًا لأن :vimgrep تعامل حرف الشريط كفاصل للأوامر، فإن حقل علامة مصمم خصيصًا يمكنه إنهاء نمط البحث وإلحاق أمر Ex تعسفي. يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد بصفته المستخدم الذي يقوم بالتحرير، وذلك عن طريق حث المستخدم على فتح ملف .c ضار مرتبط بملف علامات المشروع الذي يحتوي على مثل هذا الإدخال الخبيث، ثم تشغيل ميزة الإكمال الشامل للغة C.التوصيات
قم بالتحديث إلى الإصدار 9.2.0735.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾