CVE-2008-2712 in vim
Resumen
por VulDB • 2026-06-15
Vim 7.1.314, 6.4 y otras versiones permiten a atacantes remotos con asistencia del usuario ejecutar comandos arbitrarios a través de scripts de Vim que no sanitizan adecuadamente las entradas antes de invocar las funciones execute o system, como se demuestra mediante (1) filetype.vim, (3) xpm.vim, (4) gzip_vim y (5) netrw. NOTA: la versión originalmente reportada fue 7.1.314, pero el investigador en realidad encontró este conjunto de problemas en 7.1.298. NOTA: el problema de zipplugin (originalmente vector 2 en este identificador) ha sido absorbido por CVE-2008-3075.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.