CVE-2025-27423 in Vim
Riassunto
di VulDB • 24/06/2026
Vim è un editor di testo open source da riga di comando. Vim viene distribuito con il plugin tar.vim, che consente la facile modifica e visualizzazione di file archivio (compressi o non compressi). A partire dalla versione 9.1.0858, il plugin tar.vim utilizza l'istruzione della riga di comando ex ":read" per aggiungere contenuti sotto la posizione del cursore; tuttavia, tale input non viene sanificato e viene interpretato letteralmente dall'archivio tar. Ciò consente l'esecuzione di comandi shell tramite archivi tar appositamente creati (crafted). Se ciò avvenga effettivamente dipende dalla shell utilizzata (opzione 'shell', impostata mediante $SHELL). Il problema è stato risolto a partire dal patch v9.1.1164 di Vim.
If you want to get best quality of vulnerability data, you may have to visit VulDB.