Vim — текстовый редактор командной строки с открытым исходным кодом. До версии 9.2.0840 runtime/plugin/netrwPlugin.vim загружает netrw, а runtime/pack/dist/opt/netrw/autoload/netrw.vim создает записи меню «Закладки», «История» и «Цели», интерполируя пути к каталогам, контролируемые злоумышленником, в выполняемые команды :menu. s:NetrwBookmarkMenu(), s:NetrwTgtMenu(), g:netrw_menu_escape, EX_TRLBAR и netrw#MakeTgt() не могут нейтрализовать | разделитель команд или одинарные кавычки на пяти строительных площадках, что позволяет просматривать созданный путь или добавлять его в закладки в графическом интерфейсе Vim для выполнения произвольных команд Ex и операционной системы. Эта проблема исправлена в версии 9.2.0840.
Показать оригинальное описание (EN)
Vim is an open source, command line text editor. Prior to 9.2.0840, runtime/plugin/netrwPlugin.vim loads netrw and runtime/pack/dist/opt/netrw/autoload/netrw.vim constructs Bookmarks, History, and Targets menu entries by interpolating attacker-controlled directory paths into executed :menu commands. s:NetrwBookmarkMenu(), s:NetrwTgtMenu(), g:netrw_menu_escape, EX_TRLBAR, and netrw#MakeTgt() fail to neutralize the | command separator or single quotes at five construction sites, allowing a crafted path browsed or bookmarked in GUI Vim to execute arbitrary Ex and operating-system commands. This issue is fixed in version 9.2.0840.
Характеристики атаки
Последствия
Строка CVSS v4.0