cve-2019-12735

Image Docker qui me permet d'étudier l'exploitation de l'exploit VIM ici

Logiciels concernés

• Vim 8.1.1365 (jusqu'à et non compris)
• NeoVim 0.3.6 (jusqu'à et non compris)

Installation

# sur l'hôte
$ make build
$ make run
$ make attach   # Cela vous amène dans le conteneur avec le Vim vulnérable

# Dans le conteneur Docker
$ vim exploit/poc.txt

Correctif

Le commit qui corrige cela.

Crédits

Environnement inspiré de pwnedit de LiveOverflow