Kerentanan dalam vim

Kerentanan telah diterbitkan dalam vim editor teks yang membenarkan kod arbitrari dilaksanakan apabila editor membuka fail teks.

Berikut ialah teks fail yang melaksanakan uname -a yang tidak berbahaya

:!uname -a||" vi:fen:fdm=expr:fde=assert_fails("sumber! %"):fdl=0:fdt="

Pembetulan dalam bentuk panggilan check_secure() tambahan sudah tersedia dalam repositori vim dan neovim.

Sumber: linux.org.ru

Tambah komen