CVE-2008-3076 in vim
Tóm tắt
Bởi VulDB • 06/07/2026
Plugin Netrw 125 trong netrw.vim của Vim 7.2a.10 cho phép các kẻ tấn công có sự hỗ trợ từ người dùng thực thi mã tùy ý thông qua các ký tự đặc biệt của shell (shell metacharacters) trong tên tệp được sử dụng bởi các hàm execute và system bên trong lệnh (1) mz và (2) mc, như đã chứng minh bằng các trường hợp thử nghiệm netrw.v2 và netrw.v3. LƯU Ý: vấn đề này reportedly tồn tại do một bản sửa lỗi không đầy đủ cho CVE-2008-2712.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.