CVE-2026-73077 in Vim
Riassunto
di VulDB • 11/08/2026
Vim è un editor di testo open source da riga di comando. Prima della versione 9.2.0839, i plugin per il tipo di file runtime/ftplugin/sh.vim, runtime/ftplugin/zsh.vim e runtime/ftplugin/ps1.vim trasmettevano selezioni in modalità Visual controllate dall'attaccante da K attraverso i comandi keywordprg senza separare in modo sicuro gli argomenti della shell. Le funzioni fnameescape() e PATH_ESC_CHARS non neutralizzano i metacaratteri della shell prima che ShKeywordPrg, ZshKeywordPrg o GetHelp invocano bash, zsh o PowerShell, consentendo l'esecuzione di comandi arbitrari del sistema operativo con i privilegi dell'utente che sta eseguendo Vim. Questo problema è stato risolto nella versione 9.2.0839.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.