CVE-2026-73076 in Vim
Resumen
por VulDB • 2026-08-11
Vim es un editor de texto en línea de comandos de código abierto. Antes de la versión 9.2.0847, runtime/autoload/vimball.vim permite que un miembro vimball manipulado llamado .VimballRecord sobrescriba el registro de instalación con comandos elegidos por el atacante. Cuando más tarde se procesa la entrada del registro coincidente mediante vimball#RmVimball(), los comandos Ex almacenados, incluidos los comandos del sistema operativo invocados a través de :!, se ejecutan con los privilegios del usuario que está ejecutando Vim. Este problema se soluciona en la versión 9.2.0847.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.