Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Dateien zu manipulieren.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
Medium 4.4
Vim vulnerable to potential data loss with zip.vim and special crafted zip files
Vim, a text editor, is vulnerable to potential data loss with zip.vim and special crafted zip files in versions prior to 9.1.1198. The impact is medium because a user must be made to view such an archive with Vim and then press 'x' on such a strange filename.…
Revision history
-
#6
Neue Updates von Dell aufgenommen
-
#5
Neue Updates von Dell aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Fedora und Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
vim-security vom 2025-03-12
https://seclists.org/oss-sec/2025/q1/204
-
vim GitHub vom 2025-03-12
https://github.com/vim/vim/security/advisories/GHSA-693p-m996-3rmf
-
Fedora Security Advisory FEDORA-2025-7B21A14892 vom 2025-03-14
https://bodhi.fedoraproject.org/updates/FEDORA-2025-7b21a14892
-
Fedora Security Advisory FEDORA-2025-48305C69AD vom 2025-03-14
https://bodhi.fedoraproject.org/updates/FEDORA-2025-48305c69ad
-
Amazon Linux Security Advisory ALAS-2025-2827 vom 2025-04-16
https://alas.aws.amazon.com/AL2/ALAS-2025-2827.html
-
SUSE Security Update SUSE-SU-2025:02227-1 vom 2025-07-04
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021750.html
-
SUSE Security Update SUSE-SU-2025:02228-1 vom 2025-07-04
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021749.html
-
SUSE Security Update SUSE-SU-2025:02226-1 vom 2025-07-04
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021751.html
-
Dell Security Advisory DSA-2025-404 vom 2025-10-31
https://www.dell.com/support/kbdoc/000385435
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230