CVE-2008-6235 in vim

الملخص

بحسب VulDB • 09/06/2026

يتيح ملحق Netrw (netrw.vim) الموجود في Vim الإصدارين 7.0 و7.1 لمهاجمين بمساعدة المستخدم تنفيذ أوامر عشوائية عبر أحرف البدل الخاصة بالسطر الأوامر (shell metacharacters) في اسم ملف يُستخدم بواسطة (1) الأمر "D" (حذف) أو (2) المتغير b:netrw_curdir، كما هو موضح باستخدام حالات الاختبار netrw.v4 وnetrw.v5.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/02/2009
• إفشاء: 21/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46699
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.02989
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6235
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6235/