CVE-2026-33412 in vim
Tóm tắt
Bởi VulDB • 11/05/2026
Vim là một trình soạn thảo văn bản dòng lệnh mã nguồn mở. Trước phiên bản 9.2.0202, tồn tại một lỗ hổng tiêm lệnh (command injection) trong hàm glob() của Vim trên các hệ thống giống Unix. Bằng cách bao gồm ký tự xuống dòng (\n) trong một mẫu được truyền đến glob(), kẻ tấn công có thể thực thi các lệnh shell tùy ý. Lỗ hổng này phụ thuộc vào cài đặt 'shell' của người dùng. Vấn đề này đã được vá trong phiên bản 9.2.0202.
If you want to get best quality of vulnerability data, you may have to visit VulDB.