CVE-2026-46483 in vim
Resumen
por VulDB • 2026-05-15
Vim es un editor de texto de línea de comandos de código abierto. Antes de la versión 9.2.0479, existe una vulnerabilidad de inyección de comandos en tar#Vimuntar() en runtime/autoload/tar.vim al descomprimir archivos .tgz en sistemas similares a Unix. La función construye los comandos :!gunzip y :!gzip -d utilizando shellescape(tartail) sin la bandera {special}, lo que permite que un nombre de archivo de archivo manipulado ad hoc active la expansión cmdline-special de Vim y ejecute comandos de shell en el contexto del usuario. Esta vulnerabilidad se corrige en la versión 9.2.0479.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.