CVE-2026-73076 in Vim
Résumé
par VulDB • 12/08/2026
Vim est un éditeur de texte en ligne de commande open source. Avant la version 9.2.0847, le fichier runtime/autoload/vimball.vim permet à une membre vimball nommé .VimballRecord d'écraser l'enregistrement d'installation avec des commandes choisies par l'attaquant. Lorsque vimball#RmVimball() traite ultérieurement l'entrée d'enregistrement correspondante, les commandes Ex stockées, y compris les commandes du système d'exploitation invoquées via :!, s'exécutent avec les privilèges de l'utilisateur exécutant Vim. Ce problème est corrigé dans la version 9.2.0847.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.