CVE-2008-4101

总结

Vim 3.0 到 7.x（7.2.010 之前）未能正确转义字符，这使得需要用户协助的攻击者能够 (1) 在包含“;”（分号）后跟命令的行上按 K 键，从而执行任意 shell 命令；或者 (2) 在“Ctrl-]”（控制右方括号）或 (3) “g]” 按键序列后输入参数，从而执行任意 Ex 命令。此问题与 CVE-2008-2712 不同。

• Vim 7.1.314 - Insufficient Shell Escaping Multiple Command Execution Vulnerabilities漏洞利用

  Ben Schmidt · linux · 2008年8月19日