Ddugs

**Nome do Software Vulnerável e Versões Afetadas** Vim versões 9.1.1784 through 9.2.0677 **Description** Quando o plugin de zip integrado `autoload/zip.vim` utiliza o PowerShell para navegar, ler, extrair, atualizar ou excluir entradas em um arquivo zip, ele constrói o comando PowerShell aplicando aspas aos nomes das entradas apenas para o shell, e não para o próprio PowerShell. Um nome de entrada especialmente criado pode escapar do contexto de string pretendido, permitindo que o PowerShell execute comandos arbitrários com os privilégios do usuário que está executando a aplicação. Isso é acionado ao abrir, visualizar ou extrair o arquivo. **Recommendations** Atualize para a versão 9.2.0678.