Katalog CVE
CVE-2025-29768
ŚrednieStreszczenie
Vim, edytor tekstu, jest podatny na potencjalną utratę danych przy użyciu zip.vim oraz specjalnie przygotowanych plików zip w wersjach przed 9.1.1198. Problem został rozwiązany w najnowszej łatce Vim.
Ocena ryzyka
Ryzyko dla organizacji jest średnie, ponieważ użytkownik musi otworzyć taki archiwum w Vim i następnie nacisnąć 'x' na nietypowej nazwie pliku.
Rekomendacja
Zaleca się aktualizację Vim do wersji 9.1.1198 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Vim, a text editor, is vulnerable to potential data loss with zip.vim and special crafted zip files in versions prior to 9.1.1198. The impact is medium because a user must be made to view such an archive with Vim and then press 'x' on such a strange filename. The issue has been fixed as of Vim patch