PT-2026-67852 · Vim · Vim
CVE-2026-51400
·
Publicado
2026-08-04
·
Atualizado
2026-08-05
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Vim Project versões anteriores a 9.2.0390
Descrição
Um invasor local pode executar código arbitrário por meio da função
vms fixfilename() localizada no arquivo vim/src/os vms.c.Recomendações
Atualize para uma versão posterior à 9.2.0389.
Como medida paliativa temporária, restrinja o acesso à função
vms fixfilename() para minimizar o risco de exploração.Exploit
Correção
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vim