Le journal DFS
debian
-
Vim : exécution shell lors de la complétion — CVE-2026-44656
P4 · CVE-2026-44656 — La complétion pouvait interpréter des expressions entre accents graves présentes dans path et exécuter des commandes shell. Mettez Vim à jour.
-
Vim : injection de code via netrw mf — CVE-2026-43961
P4 · CVE-2026-43961 — La commande mf de netrw pouvait exécuter du script Vim injecté. Mettez à jour Vim avec le paquet Debian corrigé.
-
Vim : injection shell netrw via URL — CVE-2026-42307
P4 · CVE-2026-42307 — Des URL sftp: ou file: malveillantes pouvaient injecter des commandes shell dans netrw. Mettez à jour Vim depuis Debian.
-
Vim : exécution shell via fichiers de tags — CVE-2026-41411
P4 · CVE-2026-41411 — Des accents graves dans des fichiers de tags pouvaient déclencher l’exécution de commandes shell. Installez la mise à jour Debian de Vim.
-
Vim : injection de commandes via NetBeans — CVE-2026-39881
P4 · CVE-2026-39881 — Des champs defineAnnoType ou des touches spéciales dans l’interface NetBeans pouvaient injecter des commandes Ex. Mettez Vim à jour.
-
Vim : traversée de chemin dans le greffon zip — CVE-2026-35177
P4 · CVE-2026-35177 — Des entrées zip contenant « .. » pouvaient sortir du répertoire cible via le greffon zip de Vim. Mettez à jour le…
-
Vim : contournement de sécurité des modelines — CVE-2026-34982
P4 · CVE-2026-34982 — Le traitement des modelines pouvait contourner certaines restrictions de sécurité de Vim. Mettez à jour Vim depuis Debian.
-
Vim : injection shell via glob() — CVE-2026-33412
P4 · CVE-2026-33412 — Un saut de ligne dans un motif glob() pouvait permettre une injection de commandes shell. Installez le paquet Vim corrigé de Debian.
-
Vim : plantage du compilateur d’expressions régulières — CVE-2026-32249
P4 · CVE-2026-32249 — Un caractère combinant en fin de plage pouvait corrompre le compilateur d’expressions régulières NFA de Vim et provoquer un plantage. Mettez à…
-
Vim : dépassement de tampon de la barre d’état — CVE-2026-28422
P4 · CVE-2026-28422 — Des caractères multioctets de remplissage pouvaient dépasser le tampon de la barre d’état dans build_stl_str_hl(). Mettez Vim à jour.