CVE-2008-3432

मध्यमप्रकाशित

os_unix.c में mch_expand_wildcards फ़ंक्शन में हीप-आधारित बफर ओवरफ्लो, Vim 6.2 और 6.3 में, उपयोगकर्ता-सहायता प्राप्त हमलावरों को फ़ाइलनामों में शेल मेटाकैरेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा...

प्रकाशित: 10 अक्टू॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 29 जन॰ 2005

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

8.6%

कम · अगले 30 दिन

प्रतिशत: 94.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Vim - 'mch_expand_wildcards()' Heap Buffer Overflowएक्सप्लॉइट
Brian Hirt · linux · 29 जन॰ 2005

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।