Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le greffon zip de Vim ne bloquait pas la traversée de répertoires (« .. ») dans les noms de membres d’archives. Installez le paquet Vim corrigé fourni par Debian.
Debian
IdentifiantCVE-2025-53906
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif2:9.1.1230-2+deb13u1 (trixie)
Source : DSA-6600-1 vim — avis Debian
Analyse technique
Traversée de chemin lors du traitement d’archives zip par le greffon concerné.
Impact, versions et correctif
Événement datéAvis Debian DSA-6600-1 daté du 2026-11-01; la correction est annoncée dans cet avis pendant la période retenue.
ImpactUn fichier zip conçu à cet effet peut conduire à une traversée de chemin.
Version corrigée2:9.1.1230-2+deb13u1 (trixie)
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,87% · percentile 58,9%
Publication2026-11-01
Mise à jour2026-11-01
Action recommandée
Mettre à jour Vim avec le paquet corrigé de la distribution Debian concernée.
Sources
Priorisation DFS : P4 · 1 source(s).