Le journal DFS
Systèmes & serveurs
-
Vim : contournement de sécurité des modelines — CVE-2026-34982
P4 · CVE-2026-34982 — Le traitement des modelines pouvait contourner certaines restrictions de sécurité de Vim. Mettez à jour Vim depuis Debian.
-
Vim : injection shell via glob() — CVE-2026-33412
P4 · CVE-2026-33412 — Un saut de ligne dans un motif glob() pouvait permettre une injection de commandes shell. Installez le paquet Vim corrigé de Debian.
-
Vim : plantage du compilateur d’expressions régulières — CVE-2026-32249
P4 · CVE-2026-32249 — Un caractère combinant en fin de plage pouvait corrompre le compilateur d’expressions régulières NFA de Vim et provoquer un plantage. Mettez à…
-
Vim : dépassement de tampon de la barre d’état — CVE-2026-28422
P4 · CVE-2026-28422 — Des caractères multioctets de remplissage pouvaient dépasser le tampon de la barre d’état dans build_stl_str_hl(). Mettez Vim à jour.
-
Vim : plantage lors de la récupération d’un swap — CVE-2026-28421
P4 · CVE-2026-28421 — La récupération d’un fichier swap corrompu pouvait faire planter Vim. Appliquez la mise à jour Debian du paquet.
-
Vim : dépassement de tampon dans le terminal — CVE-2026-28420
P4 · CVE-2026-28420 — Des caractères combinés pouvaient provoquer un dépassement de tampon dans la gestion du terminal de Vim. Installez la mise à jour Debian.
-
Vim : sous-débordement avec les tags emacs — CVE-2026-28419
P4 · CVE-2026-28419 — Un fichier de tags emacs spécialement conçu pouvait provoquer un accès mémoire en sous-débordement dans Vim. Mettez à jour Vim.
-
Vim : plantage sur un fichier de tags emacs — CVE-2026-28418
P4 · CVE-2026-28418 — Une ligne trop longue dans un fichier de tags emacs pouvait faire planter le lecteur de tags de Vim. Mettez à jour…
-
Vim : injection de commandes via netrw — CVE-2026-28417
P4 · CVE-2026-28417 — Des noms de fichiers élaborés pouvaient contourner les commandes du greffon netrw et provoquer une injection de commandes. Mettez à jour Vim…
-
Vim : dépassement de tampon dans l’interface NetBeans — CVE-2026-26269
P4 · CVE-2026-26269 — Une entrée spécialement conçue pour l’interface NetBeans de Vim pouvait provoquer un dépassement de tampon. Installez la mise à jour Debian de…