CVE-2017-1000382 in VIM
Resumen
por VulDB • 2026-06-21
La versión 8.0.1187 de VIM (y otras versiones probablemente) ignora umask al crear un archivo de intercambio ("[ORIGINAL_FILENAME].swp"), lo que da como resultado archivos que pueden ser legibles por cualquier usuario o accesibles de maneras no previstas por el usuario que ejecuta el binario vi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.