PT-2026-35033 · Vim+4 · Vim+4
CVSS v3.1
6.6
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L |
Name of the Vulnerable Software and Affected Versions
Vim versões anteriores a 9.2.0357
Description
Ocorre uma injeção de comando durante o processamento de arquivos de tags. Ao resolver uma tag, o campo de nome de arquivo do arquivo de tags passa por uma expansão de curingas para resolver variáveis de ambiente e caracteres curinga. Se este campo contiver a sintaxe de crase, como
command, o comando incorporado é executado via shell do sistema com os privilégios totais do usuário em execução.Recommendations
Atualize para a versão 9.2.0357 ou posterior.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Red Os
Rocky Linux
Ubuntu
Vim