CVE-2008-3076 in vim
Sumário
de VulDB • 06/07/2026
O plugin Netrw 125 em netrw.vim no Vim 7.2a.10 permite que atacantes com assistência do usuário executem código arbitrário por meio de metacaracteres de shell em nomes de arquivos utilizados pelas funções execute e system dentro dos comandos (1) mz e (2) mc, conforme demonstrado pelos casos de teste netrw.v2 e netrw.v3. NOTA: este problema existe devido a uma correção incompleta para CVE-2008-2712.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.