Summary
Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service Angriff durchzuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-26qr-jvfj-hcwm vom 2026-11-08
https://github.com/vim/vim/security/advisories/GHSA-26qr-jvfj-hcwm
-
GitHub Security Advisory GHSA-p99j-mfjp-r4cg vom 2026-11-08
https://github.com/vim/vim/security/advisories/GHSA-p99j-mfjp-r4cg
-
vim-security vom 2026-11-08
https://seclists.org/oss-sec/2026/q4/579
-
vim-security vom 2026-11-08
https://seclists.org/oss-sec/2026/q4/580