JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032243 Vimプロジェクトのバージョン9.2.0389およびそれ以前のバージョンにおいて、vim/src/os_vms.c内のvms_fixfilename()関数を介して、ローカル攻撃者が任意のコードを実行できる脆弱性があります。 cpe:/a:vim:vim https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032243.html Common Vulnerabilities and Exposures (CVE) CVE-2026-51401 https://www.cve.org/CVERecord?id=CVE-2026-51401 National Vulnerability Database (NVD) CVE-2026-51401 https://nvd.nist.gov/vuln/detail/CVE-2026-51401 GitHub Security Advisory for CVE-2026-51400 & CVE-2026-51401 (Vim os_vms.c vulnerabilities) GitHub https://gist.github.com/jiejiaodedengdai/ff5d34a523167e09b7d8330cc9f5d4e5#file-vim-os_vms-cves-md JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html 関連文書 vim/src/os_vms.c at master vim/vim GitHub https://github.com/vim/vim/blob/master/src/os_vms.c 関連文書 GitHub - vim/vim: The official Vim repository GitHub https://github.com/vim/vim 2026-09-07T14:09:59+09:00 2026-09-07T14:09:59+09:00