PT-2025-6856
CVE-2025-1215
·
Publicado
2025-02-10
·
Atualizado
2025-04-07
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do vim anteriores à 9.1.1097
Descrição
Foi identificado um problema no vim, afetando código desconhecido no arquivo src/main.c. A manipulação do argumento
--log resulta em corrupção de memória, permitindo a execução de um ataque no host local.Recomendações
Para versões anteriores à 9.1.1097, atualize para a versão 9.1.1097 para corrigir este problema. Como solução alternativa temporária, considere evitar o uso do argumento
--log até que a atualização seja aplicada.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾