PT-2025-11214 · Vim+4 · Zip.Vim+5

Ry0Tak · Publicado 2025-03-02 · Atualizado 2025-11-26 · CVE-2025-29768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Vim anteriores a 9.1.1198

Descrição: O problema diz respeito à perda potencial de dados ao usar o Vim com o plugin zip.vim e arquivos zip especialmente criados. O impacto é considerado médio, pois requer que o usuário visualize o arquivo malicioso com o Vim e depois interaja com ele pressionando 'x' sobre um nome de arquivo estranho.

Recomendações: Para versões anteriores a 9.1.1198, atualize para o patch do Vim v9.1.1198 para resolver o problema. Como solução temporária, considere evitar o uso do zip.vim com arquivos zip não confiáveis até que a atualização seja aplicada.

Exploit

Correção

Argument Injection

RCE

Command Injection

Enumeração de Fraquezas

CWE-88

CWE-20

CWE-77

Identificadores relacionados

ALT-PU-2025-5044

ALT-PU-2025-5579

ALT-PU-2025-5591

AZL-58616

AZL-58632

BDU:2025-06069

BDU:2025-06563

CVE-2025-29768

ECHO-650C-8906-B338

GHSA-693P-M996-3RMF

MGASA-2025-0107

OESA-2025-1351

SUSE-SU-2025:02226-1

SUSE-SU-2025:02227-1

SUSE-SU-2025:02228-1

SUSE-SU-2025_02226-1

SUSE-SU-2025_02227-1

SUSE-SU-2025_02228-1

Produtos afetados

Alt Linux

Debian

Red Os

Suse

Vim

Zip.Vim

Referências · 50

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/29xxx/CVE-2025-29768.json · Exploit
• https://github.com/vim/vim/security/advisories/GHSA-wfmf-8626-q3r3 · Nota
• https://github.com/vim/vim/commit/334a13bff78aa0ad206bc436885f63e3a0bab399 · Nota
• https://github.com/vim/vim/commit/129a8446d23cd9cb4445fcfea259cba5e0487d29 · Nota
• https://github.com/vim/vim/security/advisories/GHSA-693p-m996-3rmf · Aviso do Fabricante
• https://github.com/vim/vim/commit/f209dcd3defb95bae21b2740910e6aa7bb940531 · Correção
• https://twitter.com/Cezar_H_Linux/status/1941929890825015394 · Publicação no Twitter
• https://osv.dev/vulnerability/ALPINE-CVE-2025-29768 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-29768 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-41965 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-vim-common-cve-2025-29768-cve-2025-27423 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-29768 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0107 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:02228-1 · Aviso do Fabricante