CVE-2026-110237

WysokieCVSS 7.3

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 17/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Vifm od wersji 0.8.1-beta do 0.14.4 ponownie używa istniejącego FIFO IPC w wspólnym katalogu tymczasowym bez sprawdzania właściciela, co pozwala lokalnym użytkownikom na wykonywanie poleceń jako inny użytkownik. Atakujący mogą wcześniej utworzyć światowo zapisywalny FIFO vifm-ipc-vifm i zapisywać pakiety IPC z poleceniami -c i !, które wykonują się z uprawnieniami ofiary.

Ocena ryzyka

Lokalny atakujący może wykonać polecenia z uprawnieniami innego użytkownika, co może prowadzić do eskalacji uprawnień i przejęcia kont.

Rekomendacja

Zaktualizuj Vifm do wersji 0.14.4 lub nowszej i zabezpiecz katalog tymczasowy przed nieautoryzowanym zapisem.

Inne podatności w Vifm

CVE-2026-8997Średnie
vifm jest podatny na przepełnienie bufora sterty podczas scalania historii przy zapisie pliku stanu (vifminfo.json). Brak kontroli długości wpisów historii w wersjach wydaniowych może pozwolić na umieszczenie długiej ścieżki lub komendy w historii, co prowadzi do uszkodzenia pamięci lub awarii. Podatne są wersje od 0.12.1 do 0.14.3 włącznie.

Oryginalny opis (angielski, źródło NVD)

Vifm 0.8.1-beta through 0.14.4 reuses a pre-existing IPC FIFO in the shared temporary directory without checking ownership, allowing local users to execute commands as another user. Attackers can pre-create a world-writable vifm-ipc-vifm FIFO and write IPC packets with -c and ! shell commands that execute with the victim's privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS