CVE-2017-1000382

中 5.5CVE-2017-1000382 · 31/10/2017 公開 · 17/06/2026 更新

要点

CVE-2017-1000382 は vim (vim) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 32.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vim vim	`≤ 8.0.1187`	修正版なし

概要

VIM version 8.0.1187 (and other versions most likely) ignores umask when creating a swap file ("[ORIGINAL_FILENAME].swp") resulting in files that may be world readable or otherwise accessible in ways not intended by the user running the vi binary.

参考情報

security.cucumberlinux.com/security/details.php · Third Party Advisory
openwall.com/lists/oss-security/2017/10/31/1 · Mailing List

vim のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2017-1000382 は vim (vim) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 32.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

vim

≤ 8.0.1187

修正版なし

vim のその他の脆弱性

すべて見る →