Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.1.1947より前のWindows版Vimには、制御されていない検索パスの脆弱性があり、編集中のファイルの現在の作業ディレクトリに置かれた悪意のある実行可能ファイルをVimが実行してしまう可能性があります。Windows上でcmd.exeをシェルとして使用する場合、Vimはシステムパスよりも先に現在の作業ディレクトリを検索して外部コマンドを解決します。Vimが:grepのためのfindstrのようなツールを呼び出す場合や、:!による外部コマンドやフィルタ、またはcompiler/:makeコマンド実行時に、編集中のファイルと同じディレクトリに存在する悪意のある実行可能ファイルを誤って実行してしまうことがあります。この問題はバージョン9.1.1947以前のWindows版Vimに影響を与えます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。