CVE-2025-53905
ŚrednieStreszczenie
Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1552 występował problem z przechodzeniem ścieżek w wtyczce tar.vim, który umożliwiał nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów tar.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ wykorzystanie tej podatności wymaga bezpośredniej interakcji użytkownika.
Rekomendacja
Zaleca się aktualizację Vim do wersji 9.1.1552 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Vim is an open source, command line text editor. Prior to version 9.1.1552, a path traversal issue in Vim’s tar.vim plugin can allow overwriting of arbitrary files when opening specially crafted tar archives. Impact is low because this exploit requires direct user interaction. However, successfully