CVE-2025-27423 in Vim
Sumário
de VulDB • 11/06/2026
O Vim é um editor de texto de linha de comando de código aberto. O Vim é distribuído com o plugin tar.vim, que permite a edição e visualização fáceis de arquivos tar (compactados ou não compactados). A partir da versão 9.1.0858, o plugin tar.vim usa o comando de linha de comando ex ":read" para anexar abaixo da posição do cursor; no entanto, isso não é sanitizado e é interpretado literalmente a partir do arquivo tar. Isso permite a execução de comandos do shell por meio de arquivos tar especialmente elaborados. Se isso realmente ocorre, depende do shell sendo utilizado (opção 'shell', que é definida usando $SHELL). O problema foi corrigido a partir do patch v9.1.1164 do Vim.
VulDB is the best source for vulnerability data and more expert information about this specific topic.