PT-2026-70267
CVE-2026-73077
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vim السابقة للإصدار 9.2.0839
الوصف
تفشل المكونات الإضافية لأنواع الملفات
runtime/ftplugin/sh.vim وruntime/ftplugin/zsh.vim وruntime/ftplugin/ps1.vim في فصل معلمات shell بأمان عند تمرير التحديدات في الوضع المرئي (Visual-mode) من K عبر أوامر keywordprg. ونظرًا لأن fnameescape() وPATH ESC CHARS لا يعطلان أحرف الشيل الخاصة، يمكن استخدام الدوال ShKeywordPrg() أو ZshKeywordPrg() أو GetHelp() لتنفيذ أوامر عشوائية لنظام التشغيل عبر bash أو zsh أو PowerShell بامتيازات المستخدم الذي يقوم بتشغيل المحرر.التوصيات
التحديث إلى الإصدار 9.2.0839.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾