PT-2025-34566

CVE-2025-9390

Publicado

2025-08-24

Atualizado

2025-10-07

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: versões do vim anteriores à 9.1.1616

Descrição: Existe uma falha de segurança no vim devido a um estouro de buffer na função main do arquivo xxd.c dentro do componente xxd. A vulnerabilidade pode ser explorada localmente. Um exploit para este problema foi divulgado publicamente.

Recomendações: Atualize para a versão 9.1.1616.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Meng Xu

Nipc-Cxd

Xudong Cao

Fornecedores

Produtos afetados

Enumeração de fraquezas