vim मध्ये असुरक्षितता

मजकूर संपादक vim मध्ये एक भेद्यता प्रकाशित केली गेली आहे जी संपादक मजकूर फाइल उघडते तेव्हा अनियंत्रित कोड कार्यान्वित करण्यास अनुमती देते.

निरुपद्रवी uname -a कार्यान्वित करणार्‍या फाइलचा मजकूर येथे आहे

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("source! %"):fdl=0:fdt="

जोडलेल्या check_secure() कॉलच्या स्वरूपातील निराकरण आधीच vim आणि neovim रेपॉजिटरीजमध्ये उपलब्ध आहे.

स्त्रोत: linux.org.ru