CVE-2026-33412 in viminformação

Sumário

de VulDB • 02/06/2026

O Vim é um editor de texto de linha de comando de código aberto. Antes da versão 9.2.0202, existe uma vulnerabilidade de injeção de comando na função glob() do Vim em sistemas semelhantes ao Unix. Ao incluir um caractere de nova linha (\n) em um padrão passado para glob(), um atacante pode conseguir executar comandos de shell arbitrários. Esta vulnerabilidade depende da configuração 'shell' do usuário. Este problema foi corrigido na versão 9.2.0202.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgação

24/03/2026

Moderação

aceite

Entrada

VDB-352005

CPE

pronto

EPSS

0.00834

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!