CVE-2025-53905
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicisidir. 9.1.1552 sürümünden önce, Vim'in tar.vim eklentisindeki bir yol geçişi sorunu, özel olarak hazırlanmış tar arşivleri açılırken rastgele dosyaların üzerine yazılmasına olanak tanır. Etki düşüktür çünkü bu istismar doğrudan kullanıcı etkileşimi gerektirir. Ancak başarılı istismar, arşivi düzenleyen sürecin izinlerine bağlı olarak hassas dosyaların üzerine yazılmasına veya ayrıcalıklı konumlara çalıştırılabilir kod yerleştirilmesine yol açabilir. Kurbanın böyle bir dosyayı Vim kullanarak düzenlemesi gerekir; bu da dosya adını ve dosya içeriğini ortaya çıkarır, dikkatli bir kullanıcı garip bir şeyler döndüğünden şüphelenebilir. Başarılı istismar, alttaki işletim sisteminde rastgele komutlar çalıştırma yeteneğiyle sonuçlanabilir. 9.1.1552 sürümü, güvenlik açığı için bir yama içerir.
Nasıl düzeltilir
- vim vim9.1.1552 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.1.1552 | 9.1.1552 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.