vim: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• Medium 4.1
  CVE-2026-35177

  Path traversal issue with zip.vim in Vim

  Vim is an open source, command line text editor. Prior to 9.2.0280, a path traversal bypass in Vim's zip.vim plugin allows overwriting of arbitrary files when opening specially crafted zip archives, circumventing the previous fix for CVE-2025-53906. This vuln…

  vim vim vim vim Debian Ubuntu Azure Linux Alpine
  Apr 6, 2026

Revision history

1. 2026-11-01 #22

   Neue Updates von Debian aufgenommen

2. 2026-09-20 #21

   Neue Updates von Red Hat aufgenommen

3. 2026-09-17 #20

   Neue Updates von Red Hat aufgenommen

4. 2026-09-03 #19

   Neue Updates von Red Hat aufgenommen

5. 2026-09-02 #18

   Neue Updates von Red Hat aufgenommen

6. 2026-08-30 #17

   Neue Updates von Red Hat aufgenommen

7. 2026-08-26 #16

   Neue Updates von Red Hat aufgenommen

8. 2026-08-05 #15

   Neue Updates von IBM aufgenommen

9. 2026-07-30 #14

   Neue Updates von Oracle Linux aufgenommen

10. 2026-07-22 #13

    Neue Updates von Oracle Linux aufgenommen

11. 2026-07-21 #12

    Neue Updates von Oracle Linux aufgenommen

12. 2026-07-14 #11

    Neue Updates von Oracle Linux aufgenommen

13. 2026-07-02 #10

    Neue Updates von Ubuntu aufgenommen

14. 2026-07-01 #9

    Neue Updates von Red Hat aufgenommen

15. 2026-06-29 #8

    Neue Updates von Red Hat aufgenommen

16. 2026-06-28 #7

    Neue Updates von Oracle Linux aufgenommen

17. 2026-06-24 #6

    Neue Updates von Oracle Linux aufgenommen

18. 2026-06-22 #5

    Neue Updates von Red Hat aufgenommen

19. 2026-06-16 #4

    Neue Updates von Red Hat aufgenommen

20. 2026-06-07 #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

21. 2026-06-04 #2

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

22. 2026-06-02 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:33453 vom 2026-06-30
  https://access.redhat.com/errata/RHSA-2026:33453
• Ubuntu Security Notice USN-8500-1 vom 2026-07-02
  https://ubuntu.com/security/notices/USN-8500-1
• Red Hat Security Advisory RHSA-2026:34477 vom 2026-07-01
  https://access.redhat.com/errata/RHSA-2026:34477
• Red Hat Security Advisory RHSA-2026:34476 vom 2026-07-01
  https://access.redhat.com/errata/RHSA-2026:34476
• Red Hat Security Advisory RHSA-2026:22711 vom 2026-06-02
  https://access.redhat.com/errata/RHSA-2026:22711
• vim Security Advisory vom 2026-06-02
  https://github.com/vim/vim/security/advisories/GHSA-jc86-w7vm-8p24
• Red Hat Security Advisory RHSA-2026:22730 vom 2026-06-03
  https://access.redhat.com/errata/RHSA-2026:22730
• Rocky Linux Security Advisory RLSA-2026:22730 vom 2026-06-05
  https://errata.build.resf.org/RLSA-2026:22730
• Oracle Linux Security Advisory ELSA-2026-22730 vom 2026-06-04
  https://linux.oracle.com/errata/ELSA-2026-22730.html
• Red Hat Security Advisory RHSA-2026:22717 vom 2026-06-03
  https://access.redhat.com/errata/RHSA-2026:22717
• Rocky Linux Security Advisory RLSA-2026:22711 vom 2026-06-05
  https://errata.build.resf.org/RLSA-2026:22711
• Rocky Linux Security Advisory RLSA-2026:22717 vom 2026-06-05
  https://errata.build.resf.org/RLSA-2026:22717
• Red Hat Security Advisory RHSA-2026:26319 vom 2026-06-16
  https://access.redhat.com/errata/RHSA-2026:26319
• Red Hat Security Advisory RHSA-2026:28010 vom 2026-06-22
  https://access.redhat.com/errata/RHSA-2026:28010
• Red Hat Security Advisory RHSA-2026:28050 vom 2026-06-22
  https://access.redhat.com/errata/RHSA-2026:28050
• Red Hat Security Advisory RHSA-2026:28049 vom 2026-06-22
  https://access.redhat.com/errata/RHSA-2026:28049
• Oracle Linux Security Advisory ELSA-2026-28209 vom 2026-06-25
  https://linux.oracle.com/errata/ELSA-2026-28209.html
• Oracle Linux Security Advisory ELSA-2026-22717 vom 2026-06-27
  http://linux.oracle.com/errata/ELSA-2026-22717.html
• Oracle Linux Security Advisory ELSA-2026-38511 vom 2026-07-14
  http://linux.oracle.com/errata/ELSA-2026-38511.html
• Oracle Linux Security Advisory ELSA-2026-22711 vom 2026-07-22
  https://linux.oracle.com/errata/ELSA-2026-22711.html
• Oracle Linux Security Advisory ELSA-2026-38509 vom 2026-07-22
  https://oss.oracle.com/pipermail/el-errata/2026-July/021235.html
• Oracle Linux Security Advisory ELSA-2026-28210 vom 2026-07-22
  https://linux.oracle.com/errata/ELSA-2026-28210.html
• Oracle Linux Security Advisory ELSA-2026-47982 vom 2026-07-31
  https://linux.oracle.com/errata/ELSA-2026-47982.html
• IBM Security Bulletin 7282618 vom 2026-08-05
  https://www.ibm.com/support/pages/node/7282618
• Red Hat Security Advisory RHSA-2026:57483 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:57483
• Red Hat Security Advisory RHSA-2026:57402 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:57402
• Red Hat Security Advisory RHSA-2026:56911 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:56911
• Red Hat Security Advisory RHSA-2026:56853 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:56853
• Red Hat Security Advisory RHSA-2026:60019 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:60019
• Red Hat Security Advisory RHSA-2026:59831 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:59831
• Red Hat Security Advisory RHSA-2026:68711 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:68711
• Red Hat Security Advisory RHSA-2026:69128 vom 2026-09-21
  https://access.redhat.com/errata/RHSA-2026:69128
• Debian Security Advisory DSA-6600 vom 2026-11-01
  https://security-tracker.debian.org/tracker/DSA-6600-1