CVE-2025-53905
MediumSummary
Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1552 występował problem z przechodzeniem ścieżek w wtyczce tar.vim, który umożliwiał nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów tar.
Risk Assessment
Ryzyko dla organizacji jest niskie, ponieważ wykorzystanie tej podatności wymaga bezpośredniej interakcji użytkownika.
Recommendation
Zaleca się aktualizację Vim do wersji 9.1.1552 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Vim is an open source, command line text editor. Prior to version 9.1.1552, a path traversal issue in Vim’s tar.vim plugin can allow overwriting of arbitrary files when opening specially crafted tar archives. Impact is low because this exploit requires direct user interaction. However, successfully