cve-2019-12735

Imagem Docker que me permite estudar a exploração do exploit do VIM aqui

Software Afetado

• Vim 8.1.1365 (até e exclusive)
• NeoVim 0.3.6 (até e exclusive)

Instalação

# on Host
$ make build
$ make run
$ make attach   # This brings you into the container with the vulnerable Vim

# In docker container
$ vim exploit/poc.txt

Correção

O commit que corrige.

Créditos

Configuração do ambiente inspirada no pwnedit do LiveOverflow