Vulnerabilidad en Vim (CVE-2025-53905)

Vim es un editor de texto de línea de comandos de código abierto. Antes de la versión 9.1.1552, un problema de path traversal en el complemento tar.vim de Vim permitía sobrescribir archivos arbitrarios al abrir archivos tar especialmente manipulados. El impacto es bajo, ya que esta vulnerabilidad requiere la interacción directa del usuario. Sin embargo, una explotación exitosa puede provocar la sobrescritura de archivos confidenciales o la colocación de código ejecutable en ubicaciones privilegiadas, según los permisos del proceso que edita el archivo. La víctima debe editar dicho archivo con Vim, lo que revelará el nombre y el contenido del archivo; un usuario cuidadoso podría sospechar que están ocurriendo cosas extrañas. Una explotación exitosa podría permitir la ejecución de comandos arbitrarios en el sistema operativo subyacente. La versión 9.1.1552 contiene un parche para esta vulnerabilidad.