Skip to content
OpenAdvisories
Medium WID-SEC-2026-2026 2 CVEs

vim: Mehrere Schwachstellen

Published Jun 21, 2026 · Updated Nov 1, 2026 · Revision 21 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

  • Medium 6.5
    CVE-2026-57453

    Vim: PowerShell Command Injection via Unescaped Filename in zip.vim Extraction

    Vim is an open source, command line text editor. From 9.1.1784 until 9.2.0678, when the bundled zip plugin autoload/zip.vim falls back to PowerShell to browse, read, extract, update or delete entries in a zip archive, it builds the PowerShell command by inser…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 4.0
    CVE-2026-57455

    Vim: Stack out-of-bounds write in `spell_soundfold_sofo()` via an over-length `soundfold()` argument

    Vim is an open source, command line text editor. Prior to 9.2.0698, the single-byte branch of spell_soundfold_sofo() in src/spell.c translates a word through a spell file's SOFO (sound-folding) byte map into a caller-owned result buffer. Its copy loop advance…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #21

    Neue Updates von Debian aufgenommen

  2. #20

    Neue Updates von Red Hat aufgenommen

  3. #19

    Neue Updates von Red Hat aufgenommen

  4. #18

    Neue Updates von Red Hat aufgenommen

  5. #17

    Neue Updates von Red Hat aufgenommen

  6. #16

    Neue Updates von Red Hat aufgenommen

  7. #15

    Neue Updates von Red Hat aufgenommen

  8. #14

    Neue Updates von Red Hat aufgenommen

  9. #13

    Neue Updates von Red Hat aufgenommen

  10. #12

    Neue Updates von Red Hat aufgenommen

  11. #11

    Neue Updates von Amazon aufgenommen

  12. #10

    Neue Updates von Red Hat aufgenommen

  13. #9

    Neue Updates von Red Hat aufgenommen

  14. #8

    Neue Updates von Red Hat aufgenommen

  15. #7

    Neue Updates von Red Hat aufgenommen

  16. #6

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  17. #5

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  18. #4

    Neue Updates von Red Hat aufgenommen

  19. #3

    Neue Updates von Ubuntu aufgenommen

  20. #2

    CVE's ergänzt

  21. #1

    Initiale Fassung

References