JVNDB-2026-009921

VimにおけるOS コマンドインジェクションの脆弱性

Vim 9.2.0272より前のバージョンにはtabpanelにP_MLEが存在しないため、%{expr}インジェクションが発生します。このため、デフォルト設定で細工されたファイルを開いた直後にコードが実行される可能性があります。

Vim

• Vim 9.2.0272 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Vim tabpanel modeline escape affects Vim > 9.1.1390 && Vim < 9.2.0272  Advisory  vim/vim  GitHub

Openwall

• Openwall mailing list archives : oss-security - [vim-security] Vim tabpanel modeline escape affects Vim < 9.2.0272

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-34714

1. National Vulnerability Database (NVD) : CVE-2026-34714
2. 関連文書 : Release v9.2.0272  vim/vim  GitHub
3. 関連文書 : oss-security - Re: [vim-security] Vim tabpanel modeline escape affects Vim < 9.2.0272 (http://www.openwall.com/lists/oss-security/2026/04/02/4)
4. 関連文書 : oss-security - Re: [vim-security] Vim tabpanel modeline escape affects Vim < 9.2.0272 (http://www.openwall.com/lists/oss-security/2026/04/02/5)
5. 関連文書 : patch 9.2.0272: [security]: 'tabpanel' can be set in a modeline  vim/vim@664701e  GitHub

• [2026年04月06日]
    掲載