Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
High 7.8
Vim for Windows Uncontrolled Search Path Element Remote Code Execution Vulnerability
Vim is an open source, command line text editor. Prior to version 9.1.1947, an uncontrolled search path vulnerability on Windows allows Vim to execute malicious executables placed in the current working directory for the current edited file. On Windows, when …
Revision history
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
vim GitHub vom 2025-12-02
https://github.com/vim/vim/security/advisories/GHSA-g77q-xrww-p834
-
OSS Security Mailing List vom 2025-12-02
https://seclists.org/oss-sec/2025/q4/228
-
Microsoft Leitfaden für Sicherheitsupdates vom 2025-12-09
https://msrc.microsoft.com/update-guide/