വിമ്മിലെ ദുർബലത

എഡിറ്റർ ഒരു ടെക്‌സ്‌റ്റ് ഫയൽ തുറക്കുമ്പോൾ അനിയന്ത്രിതമായ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്ന ടെക്‌സ്‌റ്റ് എഡിറ്റർ vim-ൽ ഒരു അപകടസാധ്യത പ്രസിദ്ധീകരിച്ചു.

നിരുപദ്രവകരമായ uname -a പ്രവർത്തിപ്പിക്കുന്ന ഫയലിന്റെ വാചകം ഇതാ

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("source! %"):fdl=0:fdt="

ഒരു ചേർത്ത check_secure() കോളിന്റെ രൂപത്തിലുള്ള ഒരു പരിഹാരം vim, neovim റിപ്പോസിറ്ററികളിൽ ഇതിനകം ലഭ്യമാണ്.

അവലംബം: linux.org.ru