[vim-security] Execução arbitrária de comandos Ex por meio de nomes de arquivos no C Omni-Completion em Vim < 9.2.1011

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/576

Publicado por Christian Brabandt em 25 de agosto
Execução arbitrária de comandos Ex por meio de nomes de arquivos no C Omni-Completion do Vim
====================================================================================
Data: 25.08.2026
Severidade: Média
CVE: *solicitada, ainda não atribuída*
CWE: Controle inadequado da geração de código ('Injeção de código') (CWE-94), Inclusão de funcionalidade de uma esfera de controle não confiável (CWE-829), Neutralização inadequada de delimitadores de argumentos...