CVE-2026-73076 in Vim
要約
〜によって VulDB • 2026年08月11日
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0847より前では、runtime/autoload/vimball.vimの.VimballRecordという名前の作成されたvimballメンバーにより、インストール記録が攻撃者が選択したコマンドで上書きされる可能性があります。その後、vimball#RmVimball()がこの一致するレコードエントリを処理すると、:!を通じて呼び出されるオペレーティングシステムのコマンドを含む保存されたExコマンドは、Vimを実行しているユーザーの権限で実行されます。この問題はバージョン9.2.0847で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.