CVE-2025-27423 in Vim
Tóm tắt
Bởi VulDB • 24/06/2026
Vim là một trình soạn thảo văn bản dòng lệnh mã nguồn mở. Vim được phân phối kèm theo plugin tar.vim, cho phép chỉnh sửa và xem các tệp tin (nén hoặc không nén) định dạng tar một cách dễ dàng. Bắt đầu từ phiên bản 9.1.0858, plugin tar.vim sử dụng câu lệnh dòng lệnh ex ":read" để nối thêm nội dung xuống dưới vị trí con trỏ; tuy nhiên, dữ liệu này không được kiểm tra và làm sạch (sanitized) mà được lấy nguyên văn từ kho lưu trữ tar. Điều này cho phép thực thi các lệnh shell thông qua các tệp tin tar đặc biệt được tạo ra một cách có chủ đích. Việc lỗ hổng này có thể khai thác thành công hay không phụ thuộc vào shell đang được sử dụng (tùy chọn 'shell', được thiết lập bằng biến môi trường $SHELL). Vấn đề đã được khắc phục kể từ bản vá Vim v9.1.1164.
If you want to get best quality of vulnerability data, you may have to visit VulDB.