Summary
Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
High 7.5
Vim: Arbitrary Code Execution via Python Omni-Completion
Vim is an open source, command line text editor. Prior to version 9.2.0597, Vim's Python omni-completion executes reconstructed function and class definitions from the current buffer with exec() as part of populating the completion dictionary. Python evaluate…
Revision history
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Referenz(en) aufgenommen: CVE-2026-52860, EUVD-2026-36285
-
#1
Initiale Fassung
References
-
Mailing list OSS Security vom 2026-06-04
https://seclists.org/oss-sec/2026/q2/818
-
GitHub Security Advisory GHSA-65p9-mwwx-7468 vom 2026-06-04
https://github.com/vim/vim/security/advisories/GHSA-65p9-mwwx-7468
-
Ubuntu Security Notice USN-8451-1 vom 2026-06-18
https://ubuntu.com/security/notices/USN-8451-1
-
Amazon Linux Security Advisory ALAS2-2026-3368 vom 2026-06-22
https://alas.aws.amazon.com/AL2/ALAS2-2026-3368.html
-
Debian Security Advisory DSA-6600 vom 2026-11-01
https://security-tracker.debian.org/tracker/DSA-6600-1