CVE-2025-53906
ŚrednieStreszczenie
Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1551 występował problem z przechodzeniem ścieżki w wtyczce zip.vim, który mógł pozwolić na nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów zip.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ wykorzystanie tej podatności wymaga bezpośredniej interakcji użytkownika. Niemniej jednak, może to prowadzić do niezamierzonych utrat danych.
Rekomendacja
Zaleca się aktualizację Vim do wersji 9.1.1551 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy unikać otwierania nieznanych archiwów zip.
Oryginalny opis (angielski, źródło NVD)
Vim is an open source, command line text editor. Prior to version 9.1.1551, a path traversal issue in Vim’s zip.vim plugin can allow overwriting of arbitrary files when opening specially crafted zip archives. Impact is low because this exploit requires direct user interaction. However, successfully