Tag: Vim

Vim for Windows の脆弱性 CVE-2025-66476 が FIX：任意のコード実行の恐れ

Vim for Windows Vulnerability Let Attackers Execute Arbitrary Code

2025/12/04 CyberSecurityNews — Vim for Windows に深刻なセキュリティ脆弱性が発見された。この脆弱性を悪用する攻撃者は、ユーザーのコンピュータ上で悪意のコードを実行できる。この脆弱性 CVE-2025-66476 (CVSS：7.8：High) が影響を及ぼす範囲は、Vim のバージョン 9.1.1947 以下である。この脆弱性は、Vim が Windows システム上で外部プログラムを検索する方法に起因する。ユーザーが Vim で “grep” や “make” などのコマンドを実行するときに、この脆弱性の悪用が可能になるという。

Continue reading “Vim for Windows の脆弱性 CVE-2025-66476 が FIX：任意のコード実行の恐れ”

Vim CLI エディタの脆弱性 CVE-2025-53906 が FIX：不適切な ZIP 解凍によるパス・トラバーサル

Command-Line Editor Vim Hit by Vulnerability Allowing File Overwrites

2025/07/16 gbhackers — Vim の開発チームが公表したのは、Vim の zip.vim プラグインに存在する深刻なセキュリティ脆弱性に関する情報である。2025年7月15日に公開された、この脆弱性 CVE-2025-53906 が影響を及ぼす範囲は、Vim のバージョン 9.1.1551 未満となる。細工された ZIP アーカイブ・ファイルを処理する際の、ファイル・パスの不適切な制限処理に、この脆弱性は起因する。したがって、この欠陥を突く攻撃者は、被害者のシステム上で任意のファイルを上書きできる。さらに攻撃者は、特権ディレクトリ上に任意コードを配置できるため、最悪の場合には基盤となる OS 上でのコード実行が引き起こされ、システム全体の制御が奪われる可能性がある。

Continue reading “Vim CLI エディタの脆弱性 CVE-2025-53906 が FIX：不適切な ZIP 解凍によるパス・トラバーサル”

Vim の脆弱性 CVE-2025-27423 が Fix：悪意の TAR ファイルによるコード実行の恐れ

Vim Users Warned: Crafted TAR Files Could Trigger Code Execution (CVE-2025-27423)

2025/03/04 SecurityOnline — 人気のテキスト・エディタである Vim で発見された脆弱性 CVE-2025-27423 (CVSS 7.1) は、悪用に成功した攻撃者に対して、任意のコード実行をゆるす可能性があるものだ。この脆弱性は、Vim に同梱されている、tar アーカイブの表示／編集のために提供される、tar.vim プラグイン内に存在する。

Continue reading “Vim の脆弱性 CVE-2025-27423 が Fix：悪意の TAR ファイルによるコード実行の恐れ”