Le journal DFS
debian
-
Vim : injection de commandes lors d’une suppression netrw — CVE-2026-55895
P4 · CVE-2026-55895 — La suppression d’un fichier local via netrw pouvait exécuter des commandes injectées. Mettez à jour Vim avec la version corrigée Debian.
-
Vim : écriture hors limites dans dump_prefixes() — CVE-2026-55892
P4 · CVE-2026-55892 — Un fichier d’orthographe spécialement conçu pouvait provoquer une écriture hors limites sur la pile dans dump_prefixes(). Mettez Vim à jour.
-
Vim : écriture hors limites dans tree_count_words() — CVE-2026-55693
P4 · CVE-2026-55693 — Un fichier d’orthographe malformé pouvait provoquer une écriture hors limites dans tree_count_words(). Mettez Vim à jour.
-
Vim : exécution de code via la complétion Python — CVE-2026-52860
P4 · CVE-2026-52860 — La complétion Python de Vim pouvait exécuter du code non sûr. Installez la mise à jour Debian du paquet Vim.
-
Vim : lecture hors limites dans update_snapshot() — CVE-2026-52859
P4 · CVE-2026-52859 — Des instantanés du terminal pouvaient provoquer une lecture hors limites dans update_snapshot(). Mettez Vim à jour.
-
Vim : exécution de code dans python3complete — CVE-2026-52858
P4 · CVE-2026-52858 — La complétion python3 de Vim pouvait exécuter des imports Python non sûrs. Mettez à jour le paquet Vim Debian.
-
Vim : injection de commandes via le greffon Cucumber — CVE-2026-47167
P4 · CVE-2026-47167 — Un fichier Cucumber spécialement conçu pouvait exécuter des commandes Vim via le greffon de type de fichier. Mettez à jour Vim.
-
Vim : injection de commandes via l’historique netrw — CVE-2026-47162
P4 · CVE-2026-47162 — Des données de signets ou d’historique pouvaient injecter des commandes Vim via NetrwBookHistSave(). Mettez à jour Vim.
-
Vim : injection de commandes dans le greffon tar — CVE-2026-46483
P4 · CVE-2026-46483 — Des noms de fichiers d’archive pouvaient injecter des commandes shell dans le greffon tar de Vim. Installez la mise à jour Debian.
-
Vim : dépassement de tampon dans read_compound() — CVE-2026-45130
P4 · CVE-2026-45130 — Un fichier d’orthographe conçu à cet effet pouvait provoquer un dépassement de tampon heap dans read_compound(). Mettez Vim à jour.