Vim、NeoVim 曝出高危漏洞
Vim 和 NeoVim曝出了一個允許任意代碼執行的高危漏洞。漏洞編號CVE-2019-12735，Vim 8.1.1365 和 Neovim 0.3.6 之前的版本都受到影響。漏洞位于編輯器的 modelines 功能中，該功能允許用戶指定窗口大小和其它定制選項，modelines 限制了沙盒內可用的指令。
但安全研究員 Armin Razmjou發現source! 指令會繞過這一保護。因此如果用戶打開一個惡意文本文件，攻擊者可以控制計算機。
漏洞利用需要編輯器啟用 modelines，部分 Linux 發行版默認啟用了該功能，而蘋果的 macOS 沒有默認啟用。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
Linux
+關注
關注
88文章
11758瀏覽量
219009 -
計算機
+關注
關注
19文章
7806瀏覽量
93190
原文標題：Vim 和 NeoVim 曝出高危漏洞
文章出處：【微信號：LinuxHub，微信公眾號：Linux愛好者】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯網的發展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環境中。
因此，嵌入式軟件開發人員應該了解不同類型的安全漏洞——特別是代碼注入。
術語“代碼注入”意味著對程序的常規
發表于 12-22 12:53
行業觀察 | 微軟2025年末高危漏洞更新，57項關鍵修復與安全策略指南
，1項漏洞（CVE-2025-62221）已被確認遭主動攻擊，另有數項漏洞被評估為極有可能被利用。企業面臨的Windows桌面與服務器安全管理壓力顯著增加。盡管本
行業觀察 | Windows 10于本月終止服務支持，微軟發布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發布了175個漏洞的修復更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產品。本次更新包含2個
飛凌嵌入式ElfBoard-Vim編輯器之Vim常用操作命令
系統終端常用的相關命令1.創建打開文件命令：vim filename我們可以通過以上命令創建一個新文件或者是打開已有文件進行編輯。已打開hello.c文件為例：elf@ubuntu:~/work
發表于 10-14 09:15
飛凌嵌入式ElfBoard-常用編輯器之Vim編輯器
在Linux下我們對文本進行編輯，經常用到的編輯器就是Vi/Vim, Vi/Vim命令眾多，功能強大，是大多數Linux程序員選擇使用的編輯器。但是Vi/Vim沒有圖形界面，對于經常在windows
發表于 10-13 08:47
RT-Thread studio如何設置vi/vim編輯模式呢？
求助，RT-Thread studio如何設置vi/vim編輯模式呢？
嘗試找RT-Thread studio軟件里面的設置，沒找到呢。
發表于 09-15 07:44
行業觀察 | 微軟發布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產品
微軟于2025年9月的“補丁星期二”發布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產品。本次更新修復了2個已被公開披露的零日漏洞，并有9個
Vim編輯器高效操作流程
在現代運維工作中，服務器配置管理、日志分析、腳本編寫等任務幾乎占據了工程師日常工作的大部分時間。作為Linux系統標配的文本編輯器，Vim以其強大的功能和極高的效率贏得了無數運維工程師的青睞。然而，Vim陡峭的學習曲線也讓許多初學者望而卻步。
行業觀察 | Azure、RDP、NTLM 均現高危漏洞，微軟發布2025年8月安全更新
微軟2025年8月的“補丁星期二”發布了針對Windows、Office、SQLServer、Exchange、Azure等產品的107個漏洞的修復更新。本月更新包含：?1個已公開披露的零日漏洞
頂堅防爆PDA終端賦能石油化工：如何重構高危場景作業安全邊界
石油化工行業作為國民經濟支柱產業，其生產過程涉及高溫高壓、易燃易爆、有毒有害等高危場景，作業安全始終是行業發展的核心命題。隨著物聯網、人工智能、邊緣計算等技術的突破，智能終端正成為重構高危場景安全
行業觀察 | VMware ESXi 服務器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
網絡安全研究人員發出緊急警告，VMwareESXi虛擬化平臺曝出一個嚴重漏洞CVE-2025-41236（CVSS評分9.3）。該漏洞存在于ESXi的HTTP管理接口中，影響ESXi7
官方實錘，微軟遠程桌面爆高危漏洞，企業數據安全告急！
近日，微軟發布安全通告，其Windows遠程桌面網關（RD）服務存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網關服務DoS漏洞，允許未經授權的攻擊者觸發
Vim編輯器的基本操作
在代碼的世界里，效率是永恒的追求。無論是新手開發者還是資深工程師，都渴望擁有一款能讓自己如虎添翼的編輯器。而在Linux生態中，有一款被無數程序員奉為神器、被譽為“效率之王”的編輯器——Vim。它以
Linux下Vim編輯器的使用技巧
【Vim】常用總結? 簡介? image 什么是vim？? Linux下兩大編輯神器之一 vim ? Linux/Unix下使用最多的編輯器 ? vi的改進版 ? 可能是最難上手的編輯器之一
石化行業高危作業如何“保命”？大核桃防爆手機的生存指南
石化行業作為高危行業之一，工作環境復雜多變，存在著諸多安全隱患。易燃易爆的化學物質、高溫高壓的生產條件，以及潛在的有毒有害物質，使得這一行業的作業風險極高。在這樣的環境下，如何保障工作人員的生命安全
工商網監
評論