CVE-2019-12735

高已发布

getchar.c（Vim 8.1.1365 之前版本及 Neovim 0.3.6 之前版本）中的 getchar.c 允许远程攻击者通过 modeline 中的 :source! 命令执行任意操作系统命令，如在 Vim 中通过 execute 演示，在 Neovim 中通过 assert_fails 或...

已发布: 2019年6月5日
已更新: 2025年11月11日
分配 CNA: mitre
观察到的证据: 2019年6月4日

初级CVSS

9.3/ 10高

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS概率估计

25.1%

中 · 未来 30 天

百分位: 97.9%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

getchar.c（Vim 8.1.1365 之前版本及 Neovim 0.3.6 之前版本）中的 getchar.c 允许远程攻击者通过 modeline 中的 :source! 命令执行任意操作系统命令，如在 Vim 中通过 execute 演示，在 Neovim 中通过 assert_fails 或 nvim_input 演示。

来源

CVE-2019-12735PoC
关于CVE-2019-12735的详细技术分析和概念验证，这是一个Vim/Neovim中通过modeline沙箱绕过实现任意代码执行的漏洞，包括反向shell利用。
CVE-2019-12735-VIM-NEOVIMPoC
针对CVE-2019-12735的概念验证漏洞利用程序，演示通过Vim/Neovim的modeline功能执行任意命令。包含用于教育性安全测试的shellcode注入和反向shell载荷生成。
cve-2019-12735PoC
Docker 镜像，用于研究 VIM 漏洞的利用。
ace-vim-neovim

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。