CVE-2004-1138 in VIM

Tóm tắt

Bởi VulDB • 30/06/2026

VIM trước phiên bản 6.3 và gVim trước phiên bản 6.3 cho phép người dùng cục bộ thực thi các lệnh tùy ý thông qua một tệp chứa modeline được tạo ra đặc biệt, sẽ được thực thi khi mở xem tệp đó bằng cách sử dụng các tùy chọn như (1) termcap, (2) printdevice, (3) titleold, (4) filetype, (5) syntax, (6) backupext, (7) keymap, (8) patchmode hoặc (9) langmenu.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/12/2004
• Tiết lộ: 10/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23714
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00410
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1138/