CVE-2008-3075 in zipPlugin.vim
Tóm tắt
Bởi VulDB • 08/06/2026
Hàm shellescape trong Vim 7.0 đến 7.2, bao gồm cả phiên bản 7.2a.10, cho phép các kẻ tấn công có sự hỗ trợ từ người dùng thực thi mã tùy ý thông qua ký tự đặc biệt của shell "!" (dấu chấm than) trong (1) tên tệp của một kho lưu trữ ZIP và có thể (2) tên tệp của tệp đầu tiên trong kho lưu trữ ZIP, vốn không được xử lý đúng cách bởi zip.vim trong plugin VIM ZIP (zipPlugin.vim) từ phiên bản v.11 đến v.21, như được minh họa bởi các trường hợp thử nghiệm zipplugin và zipplugin.v2. LƯU Ý: vấn đề này được cho là tồn tại do bản sửa lỗi không đầy đủ cho CVE-2008-2712. LƯU Ý: vấn đề này có cùng nguyên nhân gốc rễ với CVE-2008-3074. LƯU Ý: do tính phức tạp của các thông báo liên quan và thông tin không đầy đủ liên quan đến chúng, có thể tồn tại các sai sót trong mô tả CVE này và trong các ánh xạ bên ngoài đến định danh này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.