CVE-2008-3075 in zipPlugin.vim
सारांश
द्वारा VulDB • 08/06/2026
Vim 7.0 से 7.2 (7.2a.10 सहित) में shellescape फ़ंक्शन उपयोगकर्ता-सहायक आक्रामकों को मनमाने कोड को निष्पादित करने की अनुमति देता है, जो "(1) एक ZIP आर्काइव के फ़ाइल नाम और संभवतः (2) एक ZIP आर्काइव में पहले फ़ाइल के फ़ाइल नाम" में "!" (एक्स्क्लामेशन पॉइंट) शेल मेटा-कैरेक्टर के माध्यम से होता है, जिसे VIM ZIP प्लगइन (zipPlugin.vim) v.11 से v.21 में zip.vim द्वारा उचित रूप से संभाला नहीं गया है, जैसा कि zipplugin और zipplugin.v2 परीक्षण मामलों द्वारा प्रदर्शित किया गया है। नोट: यह मुद्दा CVE-2008-2712 के लिए अपूर्ण सुधार के कारण मौजूद है। नोट: इस मुद्दे का मूल कारण CVE-2008-3074 के समान है। नोट: संबंधित विवरणों की जटिलता और उनसे जुड़ी अपूर्ण जानकारी के कारण, इस CVE विवरण और इस पहचानकर्ता से बाहरी मैपिंग में असंगतियाँ हो सकती हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.