cve-2019-12735

Imagen de Docker que me permite estudiar la explotación del exploit de VIM aquí

Software afectado

• Vim 8.1.1365 (hasta esta versión, sin incluirla)
• NeoVim 0.3.6 (hasta esta versión, sin incluirla)

Instalación

# on Host
$ make build
$ make run
$ make attach   # This brings you into the container with the vulnerable Vim

# In docker container
$ vim exploit/poc.txt

Corrección

El commit que lo corrige.

Créditos

Configuración del entorno inspirada en pwnedit de LiveOverflow.