The Netrw plugin (netrw.vim) in Vim... CVE-2008-6235 CNNVD-200902-486

9.3 AV AC AU C I A
发布： 2009-02-21
修订： 2017-09-29

Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可使用在大多数UNIX系统和Apple OS X中。 Vim 7.0版本和7.1版本的Netrw插件(netrw.vim)允许用户协助式攻击者借助在(1)"D(delete)指令或(2) b:netrw_curdir自变量中运行的一个文件的外壳元字符，执行任意指令，例如运行netrw.v4和netrw.v5测试版。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息