CVE-2025-27423
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicisidir. Vim, (sıkıştırılmış veya sıkıştırılmamış) tar dosyalarının kolayca düzenlenmesini ve görüntülenmesini sağlayan tar.vim eklentisi ile birlikte dağıtılır. 9.1.0858 sürümünden itibaren tar.vim eklentisi, imleç konumunun altına ekleme yapmak için ":read" ex komut satırını kullanmaktadır; ancak bu girdi temizlenmemekte ve doğrudan tar arşivinden alınmaktadır. Bu durum, özel olarak hazırlanmış tar arşivleri aracılığıyla kabuk komutlarının çalıştırılmasına olanak tanır. Bunun gerçekten gerçekleşip gerçekleşmeyeceği, kullanılan kabuğa ('shell' seçeneği, $SHELL kullanılarak ayarlanır) bağlıdır. Sorun, Vim yama v9.1.1164 itibarıyla düzeltilmiştir.
Nasıl düzeltilir
- vim vim9.1.1164 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | 9.1.0858 ≤ v < 9.1.1164 | 9.1.1164 |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.