CVE-2008-3076 in vim
Résumé
par VulDB • 05/07/2026
Le plugin Netrw 125 dans netrw.vim de Vim 7.2a.10 permet aux attaquants assistés par l'utilisateur d'exécuter du code arbitraire via des métacaractères de shell présents dans les noms de fichiers utilisés par les fonctions execute et system au sein des commandes (1) mz et (2) mc, comme démontré par les cas de test netrw.v2 et netrw.v3. NOTE : ce problème existerait en raison d'une correction incomplète pour CVE-2008-2712.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.