vim حتى 9.2.0478 Archive File runtime/autoload/tar.vim Vimuntar تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.1	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في vim حتى 9.2.0478. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة Vimuntar من الملف runtime/autoload/tar.vim من العنصر Archive File Handler. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2026-46483. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في vim حتى 9.2.0478. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة Vimuntar من الملف runtime/autoload/tar.vim من العنصر Archive File Handler. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-78. تم إصدار التحذير حول الضعف برقم GHSA-2fpv-9ff7-xg5w. يمكن قراءة الاستشارة من هنا github.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-46483. تم تخصيص CVE في 14/05/2026. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1202.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 318124.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 9.2.479. يمكنك تنزيل الإصدار المحدث من github.com. أسم الباتش التصحيحي هو3fb5e58fbc63d86a3e65f1a141b0d67af2aa38a1. التحديث متوفر للتنزيل على github.com. يُفضل ترقية المكون المصاب.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (318124).

متأثر

• Open Source vim

منتجالمعلومات

النوع

• Word Processing Software

الأسم

• vim

النسخة

• 9.2.0478

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/vim/vim/

CPE 2.3المعلومات

• 🔒

CPE 2.2المعلومات

• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.2
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.0
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.0
NVD متجه: 🔒

CNA الدرجة الأساسية: 3.6
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 318124
Nessus الأسم: openSUSE 16 Security Update : vim (openSUSE-SU-2026:20828-1)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: vim 9.2.479
تصحيح: 3fb5e58fbc63d86a3e65f1a141b0d67af2aa38a1

الجدول الزمنيالمعلومات

14/05/2026 تم حجز CVE
15/05/2026 +1 أيام تم نشر الاستشارة
15/05/2026 +0 أيام تم إنشاء إدخال VulDB
02/06/2026 +18 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-2fpv-9ff7-xg5w
الحالة: مؤكد

CVE: CVE-2026-46483 (🔒)
GCVE (CVE): GCVE-0-2026-46483
GCVE (VulDB): GCVE-100-364183
CERT Bund: WID-SEC-2026-1548 - vim: Mehrere Schwachstellen ermöglichen Codeausführung

إدخالالمعلومات

تم الإنشاء: 15/05/2026 06:09 PM
تم التحديث: 02/06/2026 03:33 AM
التغييرات: 15/05/2026 06:09 PM (70), 16/05/2026 01:44 AM (7), 21/05/2026 09:25 AM (11), 02/06/2026 03:33 AM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!