Vim 多个验证输入漏洞 CVE-2008-2712 CNNVD-200806-225 CNNVD-200902-483
9.3
AV
AC
AU
C
I
A
发布：
2008-06-16
修订：
2018-11-01
Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可使用在大多数UNIX系统和Apple OS X中。 VIM的filetype.vim、tar.vim、zip.vim、xpm.vim、xpm2.vim、gzip.vim和netrw.vim脚本没有正确地转义传送给execute语句的文件名中的特殊字符，如果用户受骗打开了恶意文件的话，就可能导致向受影响系统注入并执行任意SHELL命令。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
