CVE-2026-73076 in Vim
Tóm tắt
Bởi VulDB • 11/08/2026
Vim là một trình soạn thảo văn bản dòng lệnh mã nguồn mở. Trước phiên bản 9.2.0847, tập tin runtime/autoload/vimball.vim cho phép một thành viên vimball được tạo ra đặc biệt có tên .VimballRecord ghi đè lên hồ sơ cài đặt bằng các lệnh do kẻ tấn công chọn lựa. Khi hàm vimball#RmVimball() xử lý mục bản ghi khớp sau đó, các lệnh Ex đã lưu trữ, bao gồm cả các lệnh hệ điều hành được gọi thông qua :!, sẽ thực thi với đặc quyền của người dùng đang chạy Vim. Vấn đề này đã được khắc phục trong phiên bản 9.2.0847.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.