CVE-2026-73077
Təsvir
Vim açıq mənbəli, komanda sətri mətn redaktorudur. 9.2.0839 versiyasından əvvəl runtime/ftplugin/sh.vim, runtime/ftplugin/zsh.vim və runtime/ftplugin/ps1.vim fayl tipi plaginləri, hücum edən tərəfindən idarə olunan Visual-rejim seçimlərini K vasitəsilə keywordprg əmrlərinə təhlükəsiz şəkildə ayırmadan ötürür. fnameescape() və PATH_ESC_CHARS funksiyaları ShKeywordPrg, ZshKeywordPrg və ya GetHelp bash, zsh və ya PowerShell-i çağırmazdan əvvəl shell meta simvollarını neytrallaşdırmır ki, bu da ixtiyari əməliyyat sistemi əmrlərinin Vim-i işlədən istifadəçinin imtiyazları ilə icra edilməsinə şərait yaradır. Bu problem 9.2.0839 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vim vim9.2.0839 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0839 | 9.2.0839 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.