Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le greffon tar de Vim ne bloquait pas la traversée de répertoires (« .. ») dans les noms de membres d’archives. Mettez à jour Vim vers le paquet Debian corrigé.
Debian
IdentifiantCVE-2025-53905
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2:9.1.1230-2+deb13u1 (trixie)
Source : DSA-6600-1 vim — avis Debian
Analyse technique
Traversée de chemin lors du traitement d’archives par le greffon tar.
Impact, versions et correctif
Événement datéAvis Debian DSA-6600-1 daté du 2026-11-01; la correction est annoncée dans cet avis pendant la période retenue.
ImpactUn fichier d’archive conçu à cet effet peut conduire à une traversée de chemin.
Version corrigée2:9.1.1230-2+deb13u1 (trixie)
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,32% · percentile 24,5%
Publication2026-11-01
Mise à jour2026-11-01
Action recommandée
Mettre à jour Vim avec le paquet corrigé de la distribution Debian concernée.
Sources
Priorisation DFS : P4 · 1 source(s).