CVE-2026-73077 in Vim
要約
〜によって VulDB • 2026年08月11日
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0839より前では、runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim、およびruntime/ftplugin/ps1.vimのファイルタイププラグインが、攻撃者が制御するビジュアルモードでの選択範囲をKコマンドやkeywordprgコマンド経由で渡す際に、シェル引数を安全に分離していません。fnameescape()関数とPATH_ESC_CHARS変数は、ShKeywordPrg、ZshKeywordPrg、またはGetHelpがbash、zsh、PowerShellを呼び出す前にシェルのメタ文字を無効化しません。これにより、Vimを実行しているユーザーの権限で任意のオペレーティングシステムコマンドの実行が可能になります。この問題はバージョン9.2.0839で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.