CVE-2008-2712

总结

Vim 7.1.314、6.4 及其他版本允许远程攻击者在用户协助下，通过未能在调用 execute 或 system 函数前正确清理输入的 Vim 脚本执行任意命令，如使用 (1) filetype.vim、(3) xpm.vim、(4) gzip_vim 和 (5) netrw 所演示的那样。注意：最初报告的版本是 7.1.314，但研究人员实际上是在 7.1.298 中发现的这一系列问题。注意：zipplugin 问题（最初此标识符中的向量 2）已被 CVE-2008-3075 涵盖。

• Vim 7.x - Vim Script Multiple Command Execution Vulnerabilities漏洞利用

  Jan Minar · linux · 2008年6月14日