Уязвимость в vim, позволяющая выполнить код при открытии вредоносного файла

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 89719
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

Уязвимость в vim, позволяющая выполнить код при открытии вредоносного файла

Сообщение [Ботя] » 13 июн 2019, 02:30

В текстовых редакторах Vim и Neovim найдена уязвимость (CVE-2019-12735), позволяющая выполнить произвольный код при открытии специально оформленного файла. Проблема проявляется при активности включенного по умолчанию режима modeline (":set modeline"), который позволяет определить в файле опции редактирования. Уязвимость устранена в выпусках.

Подробнее...

Ответить

Вернуться в «Новости *nix»