Vim、NeoVim 曝出高危漏洞
Vim 和 NeoVim曝出了一個(gè)允許任意代碼執(zhí)行的高危漏洞。漏洞編號(hào)CVE-2019-12735，Vim 8.1.1365 和 Neovim 0.3.6 之前的版本都受到影響。漏洞位于編輯器的 modelines 功能中，該功能允許用戶指定窗口大小和其它定制選項(xiàng)，modelines 限制了沙盒內(nèi)可用的指令。
但安全研究員 Armin Razmjou發(fā)現(xiàn)source! 指令會(huì)繞過這一保護(hù)。因此如果用戶打開一個(gè)惡意文本文件，攻擊者可以控制計(jì)算機(jī)。
漏洞利用需要編輯器啟用 modelines，部分 Linux 發(fā)行版默認(rèn)啟用了該功能，而蘋果的 macOS 沒有默認(rèn)啟用。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Linux
+關(guān)注
關(guān)注
88文章
11585瀏覽量
217331 -
計(jì)算機(jī)
+關(guān)注
關(guān)注
19文章
7741瀏覽量
92503
原文標(biāo)題：Vim 和 NeoVim 曝出高危漏洞
文章出處：【微信號(hào)：LinuxHub，微信公眾號(hào)：Linux愛好者】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含2個(gè)
飛凌嵌入式ElfBoard-Vim編輯器之Vim常用操作命令
系統(tǒng)終端常用的相關(guān)命令1.創(chuàng)建打開文件命令：vim filename我們可以通過以上命令創(chuàng)建一個(gè)新文件或者是打開已有文件進(jìn)行編輯。已打開hello.c文件為例：elf@ubuntu:~/work
發(fā)表于 10-14 09:15
飛凌嵌入式ElfBoard-常用編輯器之Vim編輯器
在Linux下我們對(duì)文本進(jìn)行編輯，經(jīng)常用到的編輯器就是Vi/Vim, Vi/Vim命令眾多，功能強(qiáng)大，是大多數(shù)Linux程序員選擇使用的編輯器。但是Vi/Vim沒有圖形界面，對(duì)于經(jīng)常在windows
發(fā)表于 10-13 08:47
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日漏洞，并有9個(gè)
Vim編輯器高效操作流程
在現(xiàn)代運(yùn)維工作中，服務(wù)器配置管理、日志分析、腳本編寫等任務(wù)幾乎占據(jù)了工程師日常工作的大部分時(shí)間。作為Linux系統(tǒng)標(biāo)配的文本編輯器，Vim以其強(qiáng)大的功能和極高的效率贏得了無數(shù)運(yùn)維工程師的青睞。然而，Vim陡峭的學(xué)習(xí)曲線也讓許多初學(xué)者望而卻步。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏洞
頂堅(jiān)防爆PDA終端賦能石油化工：如何重構(gòu)高危場(chǎng)景作業(yè)安全邊界
石油化工行業(yè)作為國民經(jīng)濟(jì)支柱產(chǎn)業(yè)，其生產(chǎn)過程涉及高溫高壓、易燃易爆、有毒有害等高危場(chǎng)景，作業(yè)安全始終是行業(yè)發(fā)展的核心命題。隨著物聯(lián)網(wǎng)、人工智能、邊緣計(jì)算等技術(shù)的突破，智能終端正成為重構(gòu)高危場(chǎng)景安全
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國1700余臺(tái)面臨勒索軟件威脅
網(wǎng)絡(luò)安全研究人員發(fā)出緊急警告，VMwareESXi虛擬化平臺(tái)曝出一個(gè)嚴(yán)重漏洞CVE-2025-41236（CVSS評(píng)分9.3）。該漏洞存在于ESXi的HTTP管理接口中，影響ESXi7
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻擊者觸發(fā)
Vim編輯器的基本操作
在代碼的世界里，效率是永恒的追求。無論是新手開發(fā)者還是資深工程師，都渴望擁有一款能讓自己如虎添翼的編輯器。而在Linux生態(tài)中，有一款被無數(shù)程序員奉為神器、被譽(yù)為“效率之王”的編輯器——Vim。它以
Linux下Vim編輯器的使用技巧
【Vim】常用總結(jié)? 簡介? image 什么是vim？? Linux下兩大編輯神器之一 vim ? Linux/Unix下使用最多的編輯器 ? vi的改進(jìn)版 ? 可能是最難上手的編輯器之一
石化行業(yè)高危作業(yè)如何“保命”？大核桃防爆手機(jī)的生存指南
石化行業(yè)作為高危行業(yè)之一，工作環(huán)境復(fù)雜多變，存在著諸多安全隱患。易燃易爆的化學(xué)物質(zhì)、高溫高壓的生產(chǎn)條件，以及潛在的有毒有害物質(zhì)，使得這一行業(yè)的作業(yè)風(fēng)險(xiǎn)極高。在這樣的環(huán)境下，如何保障工作人員的生命安全
【版本控制安全簡報(bào)】Perforce Helix Core安全更新：漏洞修復(fù)與國內(nèi)用戶支持
Perforce Helix Core近日發(fā)布安全補(bǔ)丁，解決高危DoS漏洞，安全性進(jìn)一步增強(qiáng)！獲取支持，可咨詢Perforce授權(quán)代理商龍智，我們提供咨詢、試用、安裝部署、培訓(xùn)、技術(shù)支持等本地化服務(wù)，確保您的系統(tǒng)安全無憂。
頂堅(jiān)智能防爆手持終端如何助力高危行業(yè)廣泛應(yīng)用
智能防爆手機(jī)在高危行業(yè)的廣泛應(yīng)用，標(biāo)志著工業(yè)安全通信進(jìn)入了一個(gè)全新的時(shí)代。這類設(shè)備通過技術(shù)創(chuàng)新和安全設(shè)計(jì)，解決了傳統(tǒng)通訊工具在易燃易爆環(huán)境中使用的安全隱患，成為石油、化工、礦業(yè)、天然氣等高風(fēng)險(xiǎn)行業(yè)中
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一個(gè)高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2024-21413)。該漏洞的嚴(yán)重性不容忽視，已成為惡意網(wǎng)絡(luò)
工商網(wǎng)監(jiān)
評(píng)論