Vulnerability en vim

Vulnerabileco estis publikigita en la tekstredaktilo vim kiu permesas arbitran kodon esti efektivigita kiam la redaktilo malfermas tekstdosieron.

Jen la teksto de la dosiero ekzekutanta la sendanĝeran uname -a

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("fonto! %"):fdl=0:fdt="

Riparo en la formo de aldonita check_secure() alvoko jam disponeblas en la deponejoj vim kaj neovim.

fonto: linux.org.ru

Aldoni komenton