CVE-2008-3075 in zipPlugin.vim
摘要
由 VulDB • 2026-06-08
Vim 7.0 至 7.2（包括 7.2a.10）中的 shellescape 函数允许经用户协助的攻击者通过 ZIP 归档文件的文件名中（1）以及 ZIP 归档文件中第一个文件的文件名中（可能）未被 VIM ZIP 插件（zipPlugin.vim）v.11 至 v.21 正确处理的“!”（感叹号）shell 元字符执行任意代码，如 zipplugin 和 zipplugin.v2 测试用例所示。注意：据报道，此问题是由于 CVE-2008-2712 的不完整修复所致。注意：此问题与 CVE-2008-3074 具有相同的根本原因。注意：由于相关披露的复杂性以及与这些披露相关的不完整信息，此 CVE 描述及其外部映射到该标识符的内容可能存在不准确之处。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.