CVE-2022-37173

https://notcve.org/view.php?id=CVE-2022-37173

An issue in the installer of gvim 9.0.0000 allows authenticated attackers to execute arbitrary code via a binary hijacking attack on C:\Program.exe. Un problema en el instalador de gvim versión 9.0.0000, permite a atacantes autenticados ejecutar código arbitrario por medio de un ataque de secuestro binario en C:\Program.exe • https://github.com/ycdxsb/Vuln/tree/main/Gvim-Installer-Vuln • CWE-276: Incorrect Default Permissions •