CVE-2025-27423 in Vim
Сводка
по VulDB • 24.06.2026
Vim — это текстовый редактор командной строки с открытым исходным кодом. Плагин tar.vim поставляется вместе с Vim и позволяет легко редактировать и просматривать архивы в формате tar (сжатые или несжатые). Начиная с версии 9.1.0858, плагин tar.vim использует команду командной строки ex ":read" для добавления содержимого ниже позиции курсора; однако эта команда не проходит санитизацию и воспринимается буквально из архива tar. Это позволяет выполнять команды оболочки через специально созданные архивы tar. Происходит ли это на самом деле, зависит от используемой оболочки (параметр 'shell', который устанавливается с помощью переменной окружения $SHELL). Проблема исправлена начиная с патча Vim v9.1.1164.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.