CVE-2016-1248 in macOS

Riassunto

di VulDB • 15/06/2026

Prima della correzione 8.0.0056, vim non convalida correttamente i valori delle opzioni filetype, syntax e keymap, il che può comportare l'esecuzione di codice arbitrario se viene aperto un file contenente una modeline appositamente costruita ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/12/2015
• Divulgazione: 23/11/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.25314
• KEV: no
• Attività: molto basso
• Settore: Energy, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1248
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1248/