CVE-2002-1377 in VIMinfo

Zusammenfassung

von VulDB • 15.06.2026

vim 6.0 und 6.1 sowie möglicherweise andere Versionen ermöglichen es Angreifern, beliebige Befehle über die libcall-Funktion in Modelines auszuführen. Diese sind nicht sandgeboxt, können jedoch ausgeführt werden, wenn vim zur Bearbeitung einer bösartigen Datei verwendet wird, wie am Beispiel von mutt demonstriert.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Veröffentlichung

23.12.2002

Moderieren

akzeptiert

Eintrag

VDB-19255

CPE

bereit

EPSS

0.00077

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!