CVE-2025-53906
MediumSummary
Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1551 występował problem z przechodzeniem ścieżki w wtyczce zip.vim, który mógł pozwolić na nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów zip.
Risk Assessment
Ryzyko dla organizacji jest niskie, ponieważ wykorzystanie tej podatności wymaga bezpośredniej interakcji użytkownika. Niemniej jednak, może to prowadzić do niezamierzonych utrat danych.
Recommendation
Zaleca się aktualizację Vim do wersji 9.1.1551 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy unikać otwierania nieznanych archiwów zip.
Original NVD description (English source)
Vim is an open source, command line text editor. Prior to version 9.1.1551, a path traversal issue in Vim’s zip.vim plugin can allow overwriting of arbitrary files when opening specially crafted zip archives. Impact is low because this exploit requires direct user interaction. However, successfully