Vim to edytor tekstu open source działający w linii poleceń. W wersjach przed 9.2.0073 istnieje luka command injection w standardowej wtyczce `netrw` dołączonej do Vima. Atakujący może wykonać dowolne polecenia shell z uprawnieniami procesu Vima, nakłaniając użytkownika do otwarcia spreparowanego URL-a (np. przy użyciu protokołu `scp://`). Wersja 9.2.0073 naprawia ten problem.
▸ Pokaż oryginał (EN)
Vim is an open source, command line text editor. Prior to version 9.2.0073, an OS command injection vulnerability exists in the `netrw` standard plugin bundled with Vim. By inducing a user to open a crafted URL (e.g., using the `scp://` protocol handler), an attacker can execute arbitrary shell commands with the privileges of the Vim process. Version 9.2.0073 fixes the issue.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:NVim
APPVim< 9.2.0073
Powiązane podatności
Vim: command injection przez %{expr} w tabpanel umożliwia RCE
Buffer Overflow w VIM 8.1.2135 umożliwiający zdalne wykonanie kodu
Przepełnienie bufora na stercie (heap buffer overflow) w edytorze Vim
Heap-based Buffer Overflow w Vim — przepełnienie sterty przed wersją 8.2
Integer overflow w Vim podczas odczytu uszkodzonego pliku undo