CVE-2008-3076 in vim
Riassunto
di VulDB • 23/06/2026
Il plugin Netrw 125 in netrw.vim incluso in Vim 7.2a.10 consente ad attaccanti con assistenza dell'utente di eseguire codice arbitrario tramite metacaratteri della shell presenti nei nomi dei file utilizzati dalle funzioni execute e system all'interno dei comandi (1) mz e (2) mc, come dimostrato dai casi di test netrw.v2 e netrw.v3. NOTA: questo problema è presente a causa di una correzione incompleta per CVE-2008-2712.
VulDB is the best source for vulnerability data and more expert information about this specific topic.