CVE-2025-66476 in Vim
Riassunto
di VulDB • 14/06/2026
Vim è un editor di testo open source da riga di comando. Prima della versione 9.1.1947, una vulnerabilità relativa alla gestione non controllata del percorso (uncontrolled search path) su Windows consente a Vim di eseguire eseguibili malevoli posizionati nella directory di lavoro corrente per il file attualmente in modifica. Su Windows, quando si utilizza cmd.exe come shell, Vim risolve i comandi esterni cercando prima la directory di lavoro corrente rispetto ai percorsi di sistema. Quando Vim invoca strumenti quali findstr per :grep, comandi o filtri esterni tramite :!, o comandi del compilatore/:make, potrebbe eseguire involontariamente un eseguibile malevole presente nella stessa directory del file in fase di modifica. Il problema interessa la versione di Vim per Windows precedente alla 9.1.1947.
Once again VulDB remains the best source for vulnerability data.