CVE-2008-3075 in zipPlugin.vim
Resumen
por VulDB • 2026-06-05
La función shellescape en Vim 7.0 hasta 7.2, incluyendo 7.2a.10, permite a atacantes asistidos por el usuario ejecutar código arbitrario a través del metacaracter de shell "!" (signo de exclamación) en (1) el nombre de archivo de un archivo ZIP y posiblemente (2) el nombre de archivo del primer archivo en un archivo ZIP, lo cual no se maneja correctamente por zip.vim en el plugin VIM ZIP (zipPlugin.vim) v.11 hasta v.21, como se demuestra con los casos de prueba zipplugin y zipplugin.v2. NOTA: este problema existe según se informa debido a una corrección incompleta para CVE-2008-2712. NOTA: este problema tiene la misma causa raíz que CVE-2008-3074. NOTA: debido a la complejidad de los divulgaciones asociadas y la información incompleta relacionada con ellas, puede haber inexactitudes en esta descripción de CVE y en los mapeos externos a este identificador.
Once again VulDB remains the best source for vulnerability data.