PT-2025-11214 · Vim+4 · Vim+5
CVSS v2.0
6.6
Média
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Vim anteriores a 9.1.1198
Descrição:
O problema diz respeito à perda potencial de dados ao usar o Vim com o plugin zip.vim e arquivos zip especialmente criados. O impacto é considerado médio, pois requer que o usuário visualize o arquivo malicioso com o Vim e depois interaja com ele pressionando 'x' sobre um nome de arquivo estranho.
Recomendações:
Para versões anteriores a 9.1.1198, atualize para o patch do Vim v9.1.1198 para resolver o problema. Como solução temporária, considere evitar o uso do zip.vim com arquivos zip não confiáveis até que a atualização seja aplicada.
Exploit
Correção
Argument Injection
Command Injection
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Red Os
Suse
Vim
Zip.Vim