CVE-2026-46483
Publiée le 2026-05-15 · Dernière modification le 2026-06-17
Les utilisateurs de Vim sur les systèmes de type Unix sont concernés s'ils utilisent l'éditeur pour décompresser des archives `.tgz`. Un attaquant peut exécuter des commandes shell arbitraires avec vos permissions d'utilisateur en vous incitant à ouvrir un fichier d'archive spécialement conçu à cet effet. Cette attaque est difficile à réaliser, car elle nécessite que vous interagissiez manuellement avec un fichier malveillant fourni par l'attaquant et que vous l'ouvriez.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vim is an open source, command line text editor. Prior to 9.2.0479, a command injection vulnerability exists in tar#Vimuntar() in runtime/autoload/tar.vim when decompressing .tgz archives on Unix-like systems. The function builds :!gunzip and :!gzip -d commands using shellescape(tartail) without the {special} flag, allowing a crafted archive filename to trigger Vim cmdline-special expansion and execute shell commands in the user's context. This vulnerability is fixed in 9.2.0479.