CVE-2017-1000382 in VIM
요약
\~에 의해 VulDB • 2026. 06. 13.
VIM 버전 8.0.1187(및 기타 버전들)은 스왑 파일("[ORIGINAL_FILENAME].swp") 생성 시 umask를 무시하여, vi 바이너리를 실행하는 사용자가 의도하지 않은 방식으로 전 세계적으로 읽을 수 있거나 기타 접근 가능한 파일을 생성합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.