一、 漏洞 CVE-2025-53906 基础信息
漏洞信息
                                        # Vim在处理zip.vim和特殊构造的zip存档时存在路径穿越问题

## 漏洞概述
Vim的zip.vim插件在9.1.1551版本之前存在路径遍历漏洞，可导致在打开特制的zip归档文件时覆盖任意文件。

## 影响版本
版本 9.1.1551 之前的版本受影响。

## 漏洞细节
该漏洞源于zip.vim插件中的路径遍历问题。在用户直接打开特制zip档案时，该漏洞允许覆盖任意文件。成功利用该漏洞可以覆盖敏感文件或在特权位置放置可执行代码，这取决于编辑归档文件的进程权限。

## 影响
虽然该漏洞要求用户直接交互，但成功利用会导致覆盖敏感文件或执行任意命令。用户在使用Vim编辑此类文件时会看到可疑的文件名和文件内容，谨慎的用户可能会发现异常。版本 9.1.1551 已修复此漏洞。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Vim has path traversal issue with zip.vim and special crafted zip archives
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Vim is an open source, command line text editor. Prior to version 9.1.1551, a path traversal issue in Vim’s zip.vim plugin can allow overwriting of arbitrary files when opening specially crafted zip archives. Impact is low because this exploit requires direct user interaction. However, successfully exploitation can lead to overwriting sensitive files or placing executable code in privileged locations, depending on the permissions of the process editing the archive. The victim must edit such a file using Vim which will reveal the filename and the file content, a careful user may suspect some strange things going on. Successful exploitation could results in the ability to execute arbitrary commands on the underlying operating system. Version 9.1.1551 contains a patch for the vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-53906 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-53906 的情报信息