CVE-2017-1000382 in VIM
要約
〜によって VulDB • 2026年06月13日
VIM バージョン 8.0.1187（および他のバージョンも同様）は、スワップファイル（「[ORIGINAL_FILENAME].swp」）を作成する際に umask を無視するため、vi バイナリを実行しているユーザーが意図していない方法で、ファイルが世界読み取り可能またはその他の方法でアクセス可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.