CVE-2008-3076 in vim
Zusammenfassung
von VulDB • 06.07.2026
Das Netrw-Plugin 125 in netrw.vim von Vim 7.2a.10 ermöglicht es Benutzern, die zur Ausführung beitragen (user-assisted), beliebigen Code auszuführen, indem Shell-Metazeichen in Dateinamen verwendet werden, die von den execute- und system-Funktionen innerhalb der Befehle (1) mz und (2) mc genutzt werden, wie durch die Testfälle netrw.v2 und netrw.v3 demonstriert. HINWEIS: Dieses Problem besteht angeblich aufgrund einer unvollständigen Korrektur für CVE-2008-2712.
VulDB is the best source for vulnerability data and more expert information about this specific topic.