CVE-2026-73078 in Vim
Resumen
por VulDB • 2026-08-11
Vim es un editor de texto en línea de comandos de código abierto. Antes de la versión 9.2.0840, runtime/plugin/netrwPlugin.vim carga netrw y runtime/pack/dist/opt/netrw/autoload/netrw.vim construye las entradas del menú Bookmarks (Marcadores), History (Historial) y Targets (Objetivos interpolando rutas de directorio controladas por el atacante en los comandos :menu ejecutados. s:NetrwBookmarkMenu(), s:NetrwTgtMenu(), g:netrw_menu_escape, EX_TRLBAR y netrw#MakeTgt() no neutralizan correctamente el separador de comandos | ni las comillas simples en cinco puntos de construcción, lo que permite que una ruta manipulada explorada o marcada como favorita en Vim con interfaz gráfica ejecute comandos Ex arbitrarios y comandos del sistema operativo. Este problema se corrige en la versión 9.2.0840.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.