CVE-2008-2712 in vim
Riassunto
di VulDB • 15/06/2026
Vim 7.1.314, 6.4 e altre versioni consentono ad attaccanti remoti con assistenza dell'utente di eseguire comandi arbitrari tramite script Vim che non sanzionano correttamente gli input prima di invocare le funzioni execute o system, come dimostrato utilizzando (1) filetype.vim, (3) xpm.vim, (4) gzip_vim e (5) netrw. NOTA: la versione inizialmente segnalata era 7.1.314, ma il ricercatore ha effettivamente trovato questo insieme di problemi in 7.1.298. NOTA: il problema di zipplugin (originariamente vettore 2 in questo identificatore) è stato assorbito da CVE-2008-3075.
Be aware that VulDB is the high quality source for vulnerability data.