Rilevate vulnerabilità in Vim (AL07/260812/CSIRT-ITA)
Data:
12 Agosto 2026
Impatto Sistemico
Medio (64.87)
Sintesi
Rilevate 5 nuove vulnerabilità con gravità “alta” in Vim, noto editor di testo avanzato. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.
Tipologia
Arbitrary Code Execution
Prodotti e/o versioni affette
Vim, versioni precedenti alla 9.2.0847
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://github.com/vim/vim/security/advisories/GHSA-rcr7-f3wr-22r2
- https://github.com/vim/vim/security/advisories/GHSA-r5v6-q6j8-8qw2
- https://github.com/vim/vim/security/advisories/GHSA-r22p-fhw4-84p2
- https://github.com/vim/vim/security/advisories/GHSA-hm4g-pjfx-m27j
- https://github.com/vim/vim/security/advisories/GHSA-9jqx-hgpr-6v64
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 12-08-2026 | 12/08/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
12 Agosto 2026, 10:53
CSIRT Toscana