CVE-2008-3075 in zipPlugin.vim
Résumé
par VulDB • 08/06/2026
La fonction shellescape de Vim 7.0 à 7.2, y compris la version 7.2a.10, permet aux attaquants assistés par l'utilisateur d'exécuter du code arbitraire via le métacaractère de shell « ! » (point d'exclamation) dans (1) le nom de fichier d'une archive ZIP et éventuellement (2) le nom de fichier du premier fichier d'une archive ZIP, qui n'est pas correctement géré par zip.vim dans le plugin VIM ZIP (zipPlugin.vim) des versions 11 à 21, comme démontré par les cas de test zipplugin et zipplugin.v2. REMARQUE : ce problème existerait en raison d'une correction incomplète de CVE-2008-2712. REMARQUE : ce problème présente la même cause racine que CVE-2008-3074. REMARQUE : en raison de la complexité des divulgations associées et des informations incomplètes qui les concernent, il peut y avoir des inexactitudes dans cette description de CVE et dans les mappages externes vers cet identifiant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.