Skip to content
OpenAdvisories
Medium WID-SEC-2025-0470 1 CVE

vim (tar.vim plugin): Schwachstelle ermöglicht Codeausführung

Published Mar 2, 2025 · Updated Mar 4, 2025 · Revision 3 · de-DE

Vendor: Fedora Product: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • High 7.1
    CVE-2025-27423 EPSS 22%

    Improper Input Validation in Vim

    Vim is an open source, command line text editor. Vim is distributed with the tar.vim plugin, that allows easy editing and viewing of (compressed or uncompressed) tar files. Starting with 9.1.0858, the tar.vim plugin uses the ":read" ex command line to append …

    vim vim vim vim Debian Azure Linux Alpine

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    CVE ergänzt

  3. #1

    Initiale Fassung

References