PT-2026-67853 · Vim+1 · Vim+1

CVE-2026-51401

·

Publicado

2026-08-03

·

Atualizado

2026-08-10

CVSS v3.1

7.7

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Vim Project versões anteriores a 9.2.0390
Descrição Um invasor local pode executar código arbitrário por meio da função vms fixfilename() localizada no arquivo vim/src/os vms.c.
Recomendações Atualize para uma versão posterior à 9.2.0389. Como medida paliativa temporária, restrinja o acesso à função vms fixfilename() para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476CWE-94

Identificadores relacionados

BDU:2026-14503
CVE-2026-51401

Produtos afetados

Red Os
Vim