CVE-2017-1000382 in VIM

Tóm tắt

Bởi VulDB • 13/06/2026

VIM phiên bản 8.0.1187 (và các phiên bản khác có khả năng tương tự) bỏ qua umask khi tạo tệp swap ("[ORIGINAL_FILENAME].swp"), dẫn đến các tệp có thể được đọc bởi tất cả người dùng hoặc truy cập theo những cách không được người dùng chạy nhị phân vi dự định.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 31/10/2017
• Tiết lộ: 31/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-108830
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00381
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000382
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000382/