JVN#27868039: GVim における DLL 読み込みに関する脆弱性

GVim は、テキストエディタです。GVim はテキストファイルを開く際に、特定の DLL を読み込みます。GVim には、DLL を読み込む際の DLL 検索パスに問題があり、意図しない DLL を読み込んでしまう脆弱性が存在します。

[kaito834]

2010年11月、テキストエディタ「GVim」における DLL Hijacking（Binary Planting, DLL Preloading）の脆弱性が修正された。リンクしている修正パッチを流し読みした限りでは、DLL を読み込む際にカレントディレクトリを移動している模様

[qnighy]

Windows版のgVimに脆弱性