cve-2019-12735

Docker-Image, mit dem ich die Exploitation des VIM-Exploits hier studieren kann.

Betroffene Software

• Vim 8.1.1365 (vor dieser Version)
• NeoVim 0.3.6 (vor dieser Version)

Installation

# auf dem Host
$ make build
$ make run
$ make attach   # Dies bringt Sie in den Container mit dem verwundbaren Vim

# Im Docker-Container
$ vim exploit/poc.txt

Behebung

Der Commit, der es behebt.

Credits

Testumgebungseinrichtung inspiriert von LiveOverflows pwnedit