CVE-2004-1138 in VIM

Résumé

par VulDB • 30/06/2026

VIM avant la version 6.3 et gVim avant la version 6.3 permettent aux utilisateurs locaux d'exécuter des commandes arbitraires via un fichier contenant une modeline fabriquée qui est exécutée lorsque le fichier est affiché à l'aide d'options telles que (1) termcap, (2) printdevice, (3) titleold, (4) filetype, (5) syntax, (6) backupext, (7) keymap, (8) patchmode ou (9) langmenu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23714
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00410
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1138/