CVE-2025-27423 in Vim
요약
\~에 의해 VulDB • 2026. 06. 24.
Vim은 오픈 소스 명령줄 텍스트 편집기입니다. tar.vim 플러그인이 함께 배포되며, 이를 통해 압축 또는 비압축 tar 파일을 쉽게 편집하고 볼 수 있습니다. 버전 9.1.0858부터 tar.vim 플러그인은 커서 위치 아래에 내용을 추가하기 위해 ":read" ex 명령줄을 사용하지만, 해당 입력은 검증되지 않으며 tar 아카이브에서 그대로 가져옵니다. 이를 통해 특수하게 제작된 tar 아카이브를 사용하여 셸 명령어를 실행할 수 있습니다. 실제로 이 취약점이 발생하는지는 사용되는 셸('shell' 옵션으로 설정되며 $SHELL 환경 변수로 지정됨)에 따라 달라집니다. 해당 문제는 Vim 패치 v9.1.1164에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.