CVE-2025-27423
Təsvir
Vim açıq mənbəli, komanda sətri mətni redaktorudur. Vim, (sıxılmış və ya sıxılmamış) tar fayllarının asanlıqla redaktə edilməsinə və baxılmasına imkan verən tar.vim plagini ilə təmin edilir. Versiya 9.1.0858-dən başlayaraq, tar.vim plagini kursor mövqeyinin altına əlavə etmək üçün ":read" ex komanda sətrindən istifadə edir, lakin bu təmizlənmir və birbaşa tar arxivindən götürülür. Bu, xüsusi hazırlanmış tar arxivləri vasitəsilə shell komandalarının icrasına imkan verir. Bunun baş verib-verməməsi istifadə olunan shell-dən ($SHELL vasitəsilə təyin edilən 'shell' seçimi) asılıdır. Problem Vim yamasının v9.1.1164 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vim vim9.1.1164 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | 9.1.0858 ≤ v < 9.1.1164 | 9.1.1164 |
| netapp hci_compute_node | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.