ຊ່ອງໂຫວ່ໃນ Vim ທີ່ນໍາໄປສູ່ການປະຕິບັດລະຫັດໃນເວລາທີ່ເປີດໄຟລ໌ທີ່ເປັນອັນຕະລາຍ

ໃນຕົວແກ້ໄຂຂໍ້ຄວາມ ວິມ и neovim ພົບ ຄວາມອ່ອນແອ (CVE-2019-12735), ເຊິ່ງອະນຸຍາດໃຫ້ລະຫັດ arbitrary ຈະຖືກປະຕິບັດໃນເວລາທີ່ເປີດໄຟລ໌ທີ່ອອກແບບພິເສດ. ບັນຫາເກີດຂຶ້ນເມື່ອຮູບແບບຕົວແບບເລີ່ມຕົ້ນ (“: ຕັ້ງຄ່າຕົວແບບ”) ເຮັດວຽກ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກຳນົດຕົວເລືອກການແກ້ໄຂໃນໄຟລ໌ທີ່ປະມວນຜົນແລ້ວ. ຊ່ອງໂຫວ່ຖືກແກ້ໄຂໃນການປ່ອຍ
Vim 8.1.1365 и Neovim 0.3.6.

ມີພຽງແຕ່ຈໍານວນຈໍາກັດຂອງທາງເລືອກທີ່ສາມາດຕິດຕັ້ງຜ່ານ modeline. ຖ້າການສະແດງອອກຖືກລະບຸເປັນຄ່າທາງເລືອກ, ມັນຖືກປະຕິບັດໃນໂຫມດ sandbox, ເຊິ່ງອະນຸຍາດໃຫ້ພຽງແຕ່ການດໍາເນີນງານທີ່ປອດໄພທີ່ງ່າຍດາຍທີ່ສຸດ. ໃນກໍລະນີນີ້, ຄໍາສັ່ງທີ່ຖືກຕ້ອງປະກອບມີຄໍາສັ່ງ ": ແຫຼ່ງ", ເຊິ່ງທ່ານສາມາດນໍາໃຊ້ຕົວແກ້ໄຂ "!". ເພື່ອດໍາເນີນການຄໍາສັ່ງ arbitrary ຈາກໄຟລ໌ທີ່ກໍານົດໄວ້. ດັ່ງນັ້ນ, ເພື່ອປະຕິບັດລະຫັດ, ມັນພຽງພໍທີ່ຈະຊີ້ບອກໃນເສັ້ນ modeline ການກໍ່ສ້າງເຊັ່ນ "set foldexpr = execute('\:source! some_file'):". ໃນ Neovim, ການໂທ execute ແມ່ນຖືກຫ້າມ, ແຕ່ assert_fails ສາມາດຖືກນໍາໃຊ້ແທນ.

ສໍາລັບຕົວຢ່າງ, ເພື່ອດໍາເນີນການຄໍາສັ່ງ "uname -a", ພຽງແຕ່ເປີດໄຟລ໌ໃນ Vim ຫຼື Neovim ແຖວທໍາອິດຫຼືສຸດທ້າຍເວົ້າວ່າ:

:!uname -a||» vi:fen:fdm=expr:fde=asssert_fails(“ແຫຼ່ງ\!\\%”):fdl=0:fdt=”

ບໍລິສັດ “ແຫຼ່ງ! %" ຈະອ່ານຄໍາສັ່ງຈາກໄຟລ໌ປະຈຸບັນແລະດໍາເນີນການຕາມຄວາມເຫມາະສົມ ":!uname -a". ລໍາດັບການຫລົບຫນີສາມາດຖືກນໍາໃຊ້ເພື່ອຊ່ອນເສັ້ນທີ່ໃຫ້ມາຈາກຜົນຜະລິດໂດຍ cat utility. ສໍາລັບຕົວຢ່າງ, ໃນນີ້ ການຂຸດຄົ້ນຕົ້ນແບບ ເມື່ອເປີດໄຟລ໌ໃນ vim, ການເຊື່ອມຕໍ່ເຄືອຂ່າຍຖືກສ້າງຂື້ນດ້ວຍການເຂົ້າເຖິງ shell ກັບລະບົບຂອງຜູ້ຖືກເຄາະຮ້າຍ, ແຕ່ໄຟລ໌ນີ້ຈະບໍ່ເຮັດໃຫ້ເກີດຄວາມສົງໃສໃນເວລາທີ່ຜົນຜະລິດໄປຫາ terminal ໂດຍໃຊ້ cat utility.

ທ່ານສາມາດກວດສອບການເຄື່ອນໄຫວຂອງຮູບແບບ modeline ດ້ວຍຄໍາສັ່ງ “:set modeline?”. ເພື່ອປິດການໃຊ້ງານມັນ, ທ່ານສາມາດເພີ່ມເສັ້ນ “ຕັ້ງ nomodeline” ໃສ່ vimrc. ໃນການແຈກຢາຍ, ບັນຫາໄດ້ຖືກແກ້ໄຂ RHEL, SUSE/openSUSE, Fedora, FreeBSD, Ubuntu, Arch Linux и ALT. ຊ່ອງໂຫວ່ຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ Debian (ໃນ Debian modeline ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ, ສະນັ້ນ ຊ່ອງໂຫວ່ບໍ່ປາກົດຢູ່ໃນສະຖານະເລີ່ມຕົ້ນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru