cve-2019-12735

Docker-образ, который позволяет мне изучать эксплуатацию эксплойта VIM по этой ссылке

Затронутое программное обеспечение

• Vim 8.1.1365 (до этой версии, не включая её)
• NeoVim 0.3.6 (до этой версии, не включая её)

Установка

# on Host
$ make build
$ make run
$ make attach   # This brings you into the container with the vulnerable Vim

# In docker container
$ vim exploit/poc.txt

Исправление

Коммит, исправляющий эту уязвимость.

Благодарности

Настройка окружения вдохновлена pwnedit от LiveOverflow.