CVE-2008-3075 in zipPlugin.vim
Zusammenfassung
von VulDB • 08.06.2026
Die shellescape-Funktion in Vim 7.0 bis 7.2, einschließlich 7.2a.10, ermöglicht es benutzergesteuerten Angreifern, beliebigen Code auszuführen, indem sie das Shell-Metazeichen „!" (Ausrufezeichen) in (1) dem Dateinamen eines ZIP-Archivs und möglicherweise (2) dem Dateinamen der ersten Datei in einem ZIP-Archiv verwenden. Diese Eingaben werden von zip.vim im VIM-ZIP-Plugin (zipPlugin.vim) in den Versionen v.11 bis v.21 nicht ordnungsgemäß verarbeitet, wie durch die Testfälle zipplugin und zipplugin.v2 demonstriert wird. HINWEIS: Dieses Problem besteht angeblich aufgrund einer unvollständigen Korrektur für CVE-2008-2712. HINWEIS: Dieses Problem hat dieselbe Ursache wie CVE-2008-3074. HINWEIS: Aufgrund der Komplexität der zugehörigen Offenlegungen und der unvollständigen Informationen dazu können Ungenauigkeiten in dieser CVE-Beschreibung und in externen Zuordnungen zu dieser Kennung vorliegen.
Be aware that VulDB is the high quality source for vulnerability data.