Skip to content
OpenAdvisories
Low WID-SEC-2025-1575 2 CVEs

vim (.tar and .zip): Mehrere Schwachstellen ermöglichen Codeausführung

Published Jul 15, 2025 · Updated Nov 1, 2026 · Revision 37 · de-DE

Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder um beliebige Dateien zu überschreiben.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

  • Medium 4.1
    CVE-2025-53905

    Vim has path traversial issue with tar.vim and special crafted tar files

    Vim is an open source, command line text editor. Prior to version 9.1.1552, a path traversal issue in Vim’s tar.vim plugin can allow overwriting of arbitrary files when opening specially crafted tar archives. Impact is low because this exploit requires direct…

    vim vim vim vim Debian Ubuntu Azure Linux
  • Medium 4.1
    CVE-2025-53906

    Vim has path traversal issue with zip.vim and special crafted zip archives

    Vim is an open source, command line text editor. Prior to version 9.1.1551, a path traversal issue in Vim’s zip.vim plugin can allow overwriting of arbitrary files when opening specially crafted zip archives. Impact is low because this exploit requires direct…

    vim vim vim vim Debian Ubuntu Azure Linux

Revision history

  1. #37

    Neue Updates von Debian aufgenommen

  2. #36

    Neue Updates von Red Hat aufgenommen

  3. #35

    Neue Updates von IBM aufgenommen

  4. #34

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #33

    Referenz(en) aufgenommen: EUVD-2026-19426, GHSA-JC86-W7VM-8P24

  6. #32

    Neue Updates von SUSE aufgenommen

  7. #31

    Neue Updates von openSUSE aufgenommen

  8. #30

    Neue Updates von SUSE aufgenommen

  9. #29

    Neue Updates von SUSE aufgenommen

  10. #28

    Neue Updates von SUSE aufgenommen

  11. #27

    Neue Updates von SUSE aufgenommen

  12. #26

    Neue Updates von SUSE aufgenommen

  13. #25

    Neue Updates von Red Hat aufgenommen

  14. #24

    Neue Updates von SUSE aufgenommen

  15. #23

    Neue Updates von Gentoo aufgenommen

  16. #22

    Neue Updates von Red Hat aufgenommen

  17. #21

    Neue Updates von Red Hat aufgenommen

  18. #20

    Neue Updates von Red Hat aufgenommen

  19. #19

    Neue Updates von Oracle Linux aufgenommen

  20. #18

    Neue Updates von Oracle Linux aufgenommen

  21. #17

    Neue Updates von Red Hat aufgenommen

  22. #16

    Neue Updates von Red Hat aufgenommen

  23. #15

    Neue Updates von Red Hat aufgenommen

  24. #14

    Neue Updates von Dell aufgenommen

  25. #13

    Neue Updates von SUSE aufgenommen

References