Skip to content
OpenAdvisories
Medium WID-SEC-2026-1962 2 CVEs

vim: Mehrere Schwachstellen

Published Jun 16, 2026 · Updated Nov 1, 2026 · Revision 12 · de-DE

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: QRadar SIEM Product: Rocky Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

  • Medium 5.7
    CVE-2026-55895

    Vim: Vimscript Code Injection in netrw NetrwLocalRmFile() via crafted filename

    Vim is an open source, command line text editor. Prior to 9.2.0663, a Vimscript code injection vulnerability exists in s:NetrwLocalRmFile() in the netrw plugin (runtime/pack/dist/opt/netrw/autoload/netrw.vim) when deleting a local file from the browser. A fil…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 5.5
    CVE-2026-55892

    Vim: Out-of-bounds Write in Spell File Prefix Dump

    Vim is an open source, command line text editor. Prior to 9.2.0662, the dump_prefixes() function in src/spell.c walks a spell-file prefix trie iteratively with a depth counter while dumping the prefixes that apply to a word. The counter is bounded only by the…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #12

    Neue Updates von Debian aufgenommen

  2. #11

    Neue Updates von IBM aufgenommen

  3. #10

    Neue Updates von Oracle Linux aufgenommen

  4. #9

    Neue Updates von Oracle Linux aufgenommen

  5. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #7

    Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Amazon aufgenommen

  9. #4

    Neue Updates von Amazon aufgenommen

  10. #3

    Neue Updates von Ubuntu aufgenommen

  11. #2

    CVE's ergänzt

  12. #1

    Initiale Fassung

References