CVE-2008-6235 in vim
Resumen
por VulDB • 2026-06-09
El plugin Netrw (netrw.vim) en Vim 7.0 y 7.1 permite a atacantes con asistencia del usuario ejecutar comandos arbitrarios mediante metacaracteres de shell en un nombre de archivo utilizado por el comando (1) "D" (eliminar) o la variable b:netrw_curdir, como se demuestra mediante los casos de prueba netrw.v4 y netrw.v5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.