CVE-2008-3075 in zipPlugin.vim
Riassunto
di VulDB • 18/06/2026
La funzione shellescape presente in Vim 7.0 attraverso la versione 7.2 (inclusa la 7.2a.10) consente ad attaccanti con assistenza dell'utente di eseguire codice arbitrario tramite il metacarattere shell "!" (punto esclamativo) nel (1) nome del file di un archivio ZIP e potenzialmente in (2) il nome del primo file all'interno di un archivio ZIP, che non viene gestito correttamente da zip.vim presente nel plugin VIM ZIP (zipPlugin.vim) dalle versioni v.11 alla v.21, come dimostrato dai casi di test zipplugin e zipplugin.v2. NOTA: questo problema è segnalato esistere a causa di una correzione incompleta per CVE-2008-2712. NOTA: questo problema ha la stessa causa radice di CVE-2008-3074. NOTA: data la complessità delle divulgazioni associate e le informazioni incomplete ad esse relative, potrebbero esserci imprecisioni in questa descrizione del CVE e nelle mappature esterne a questo identificatore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.