Medium WID-SEC-2026-3876 0 CVEs

vim: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Oct 12, 2026 · Updated Oct 12, 2026 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

GitHub Security Advisory GHSA-4xgr-vqh2-xfx8 vom 2026-10-12
https://github.com/vim/vim/security/advisories/GHSA-4xgr-vqh2-xfx8
GitHub Security Advisory GHSA-x2w5-pj55-7hpc vom 2026-10-12
https://github.com/vim/vim/security/advisories/GHSA-x2w5-pj55-7hpc
OSS Security Mailing List vom 2026-10-12
https://seclists.org/oss-sec/2026/q4/138
OSS Security Mailing List vom 2026-10-12
https://seclists.org/oss-sec/2026/q4/139