CVE-2008-3076
Kritik
Açıklama
Vim 7.2a.10 sürümündeki netrw.vim dosyasında bulunan Netrw eklentisi 125, kullanıcı destekli saldırganların, netrw.v2 ve netrw.v3 test vakalarıyla gösterildiği üzere, (1) mz ve (2) mc komutları içindeki execute ve system fonksiyonları tarafından kullanılan dosya adlarındaki kabuk meta karakterleri aracılığıyla rastgele kod çalıştırmasına izin verir. NOT: Bu sorunun, CVE-2008-2712 için yapılan eksik bir düzeltmeden kaynaklandığı bildirilmiştir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünVim
Yayın21 Şub 2009
İlk görülme21 Şub 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | 7.2a.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.