CVE-2008-3076
高公開済み
Vim 7.2a.10 の netrw.vim 内の Netrw プラグイン 125 は、execute 関数および system 関数内で使用されるファイル名に含まれるシェルメタ文字を介して、ユーザー支援型攻撃者が任意のコードを実行することを可能にします。これは (1) mz コマンドおよび (2) mc...
- 公開済み
- 2009/02/21
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2008/07/07
プライマリ CVSS
9.3/ 10高
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:C9.0%
低 · 今後 30 日間
- パーセンタイル
- 95.2%
- モデルの日付
- 2026/10/13
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Vim 7.2a.10 の netrw.vim 内の Netrw プラグイン 125 は、execute 関数および system 関数内で使用されるファイル名に含まれるシェルメタ文字を介して、ユーザー支援型攻撃者が任意のコードを実行することを可能にします。これは (1) mz コマンドおよび (2) mc コマンド内で発生し、netrw.v2 および netrw.v3 テストケースで実証されています。注: この問題は、CVE-2008-2712 の不完全な修正が原因で存在すると報告されています。
ソース
Jan Minar · linux · 2008/07/07
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。