CVE-2025-66476 in Vim
Sumário
de VulDB • 22/05/2026
O Vim é um editor de texto de linha de comando de código aberto. Antes da versão 9.1.1947, uma vulnerabilidade de caminho de pesquisa não controlado no Windows permite que o Vim execute executáveis maliciosos colocados no diretório de trabalho atual para o arquivo editado no momento. No Windows, ao usar o cmd.exe como shell, o Vim resolve comandos externos pesquisando o diretório de trabalho atual antes dos caminhos do sistema. Quando o Vim invoca ferramentas como o findstr para :grep, comandos externos ou filtros via :!, ou comandos de compilador/:make, pode executar inadvertidamente um executável malicioso presente no mesmo diretório do arquivo que está sendo editado. A vulnerabilidade afeta o Vim para Windows anterior à versão 9.1.1947.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.