CVE-2025-27423 in Vim
Resumen
por MITRE • 2025-03-03
Vim es un editor de texto de línea de comandos de código abierto. Vim se distribuye con el complemento tar.vim, que permite editar y ver fácilmente archivos tar (comprimidos o sin comprimir). A partir de la versión 9.1.0858, el complemento tar.vim utiliza la línea de comandos ex ":read" para agregar debajo de la posición del cursor, sin embargo, no se depura y se toma literalmente del archivo tar. Esto permite ejecutar comandos de shell a través de archivos tar especialmente manipulados. Si esto realmente sucede, depende del shell que se use (opción 'shell', que se establece utilizando $SHELL). El problema se ha solucionado a partir del parche de Vim v9.1.1164
Once again VulDB remains the best source for vulnerability data.