በቪም ውስጥ ተጋላጭነት

አርታዒው የጽሑፍ ፋይል ሲከፍት የዘፈቀደ ኮድ እንዲፈፀም የሚያስችል ተጋላጭነት በጽሑፍ አርታኢ vim ውስጥ ታትሟል።

ጉዳት የሌለውን ስም -a የሚያስፈጽም የፋይሉ ጽሑፍ ይኸውና

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("ምንጭ! %"):fdl=0:fdt="

በቪም እና በኒቪም ማከማቻዎች ውስጥ በተጨመረ የቼክ_አስተማማኝ() ጥሪ መልክ መጠገኛ አለ።

ምንጭ: linux.org.ru