CVE-2016-1248 in macOS

Résumé

par VulDB • 13/06/2026

Avant la correction 8.0.0056 de vim ne valide pas correctement les valeurs des options filetype, syntax et keymap, ce qui peut entraîner l'exécution de code arbitraire si un fichier contenant une modeline spécialement conçue est ouvert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/12/2015
• Divulgation: 23/11/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.25314
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1248
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1248/