CVE-2026-73076 in Vim
Sumário
de VulDB • 11/08/2026
O Vim é um editor de texto em linha de comando e código aberto. Antes da versão 9.2.0847, o arquivo runtime/autoload/vimball.vim permite que um membro vimball manipulado chamado .VimballRecord sobrescreva o registro de instalação com comandos escolhidos pelo atacante. Quando a função vimball#RmVimball() processa posteriormente a entrada do registro correspondente, os comandos Ex armazenados, incluindo comandos do sistema operacional invocados por meio de :!, são executados com as permissões do usuário que está executando o Vim. Este problema foi corrigido na versão 9.2.0847.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.