9.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Vim before 9.2.0272 allows code execution that happens immediately upon opening a crafted file in the default configuration, because %{expr} injection occurs with tabpanel lacking P_MLE.
Засегнати продукти
- Vim Vim: преди 9.2.0272
Red Hat: още 6 продукта, добавени от Red Hat
Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat OpenShift Container Platform 4
Вид слабост
История
- 30 март 2026 Публикувано
Други уязвимости в Vim Vim
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-34714
- https://nvd.nist.gov/vuln/detail/CVE-2026-34714
- https://www.openwall.com/lists/oss-security/2026/03/30/3
- https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh
- https://github.com/vim/vim/commit/664701eb7576edb7c7c7d9f2d600815ec1f43459
- https://github.com/vim/vim/releases/tag/v9.2.0272
- http://www.openwall.com/lists/oss-security/2026/04/02/4
- http://www.openwall.com/lists/oss-security/2026/04/02/5
- http://www.openwall.com/lists/oss-security/2026/04/03/6
- https://access.redhat.com/security/cve/CVE-2026-34714
- https://bugzilla.redhat.com/show_bug.cgi?id=2453139
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-34714.json