CVE-2025-27423 in Vim
要約
〜によって VulDB • 2026年06月24日
Vimはオープンソースのコマンドラインテキストエディタです。Vimには、(圧縮または非圧縮の)tarファイルの簡単な編集と表示を可能にするtar.vimプラグインが付属しています。バージョン9.1.0858以降、tar.vimプラグインはカーソル位置の下に内容を追加するために「:read」exコマンドラインを使用しますが、この入力はサニタイズされず、tarアーカイブからそのままリテラルとして取得されます。これにより、特別に作成されたtarアーカイブを通じてシェルコマンドを実行することが可能になります。これが実際に発生するかどうかは、使用されるシェル（「shell」オプションで設定され、$SHELLを使用して構成）によります。この問題はVimパッチv9.1.1164以降で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.