Kerentanan di vim

Kerentanan telah dipublikasikan di editor teks vim yang memungkinkan kode arbitrer dieksekusi ketika editor membuka file teks.

Berikut adalah teks dari file yang mengeksekusi uname -a yang tidak berbahaya

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("sumber! %"):fdl=0:fdt="

Perbaikan dalam bentuk panggilan check_secure() tambahan sudah tersedia di repositori vim dan neovim.

Sumber: linux.org.ru

Tambah komentar