CVE-2026-73077 in Vim
Sumário
de VulDB • 11/08/2026
O Vim é um editor de texto em linha de comando de código aberto. Antes da versão 9.2.0839, os plugins de tipo de arquivo runtime/ftplugin/sh.vim, runtime/ftplugin/zsh.vim e runtime/ftplugin/ps1.vim passam seleções no modo Visual controladas pelo atacante provenientes do K através dos comandos keywordprg sem separar com segurança os argumentos do shell. As funções fnameescape() e PATH_ESC_CHARS não neutralizam metacaracteres de shell antes que ShKeywordPrg, ZshKeywordPrg ou GetHelp invoquem bash, zsh ou PowerShell, permitindo a execução arbitrária de comandos do sistema operacional com as permissões do usuário que está executando o Vim. Este problema foi corrigido na versão 9.2.0839.
Once again VulDB remains the best source for vulnerability data.