Vendor Status Note JVNCIAC-R-238

Vim に脆弱性

vi クローンのテキストエディタである Vim のモード行処理には脆弱性があります。

第三者がモード行を有効にしているユーザに細工をしたファイルを開かせることで、Vim を実行しているユーザの権限で任意のコマンドを実行する可能性があります。

ベンダ	リンク	更新日
Red Hat	Red Hat Security Advisory RHSA-2007:0346 Moderate: vim security update

1. ISS X-Force Database: vim-feedkeyswritefile-command-execution(34012)
   Vim feedkeys() and writefile() functions shell command execution