cve-2019-12735

صورة Docker تتيح لي دراسة استغلال ثغرة VIM هنا

البرامج المتأثرة

• Vim 8.1.1365 (حتى وليس بما فيه)
• NeoVim 0.3.6 (حتى وليس بما فيه)

التثبيت

# on Host
$ make build
$ make run
$ make attach   # This brings you into the container with the vulnerable Vim

# In docker container
$ vim exploit/poc.txt

الإصلاح

الكوميت الذي يصلحها.

الاعتمادات

إعداد البيئة مستوحى من pwnedit الخاص بـ LiveOverflow