CVE-2007-2438— Vim Feedkeys and Writefile Functions 远程代码执行漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2007-2438の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The sandbox for vim allows dangerous functions such as (1) writefile, (2) feedkeys, and (3) system, which might allow user-assisted attackers to execute shell commands and write files via modelines.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Vim Feedkeys and Writefile Functions 远程代码执行漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
vim的sandbox支持危险的函数，比如(1)写文件，(2)feedkeys和(3)系统，这使得用户协助式攻击者可以借助modeline，执行外壳指令和写文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2007-2438の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2007-2438のインテリジェンス情報
请登录查看更多情报信息。
- http://tech.groups.yahoo.com/group/vimdev/message/46627x_refsource_MISC
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=238259x_refsource_CONFIRM
- http://www.vim.org/news/news.phpx_refsource_CONFIRM
- http://tech.groups.yahoo.com/group/vimdev/message/46658x_refsource_MISC
- http://tech.groups.yahoo.com/group/vimdev/message/46645x_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9876vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2007-2438
Same Patch Batch · n/a · 2007-05-02 · 55 CVEs total
| CVE-2007-2418 | Cerulean Studios Trillian Pro Rendezvous XMPP HTML Decoding 缓冲区溢出漏洞 | |
| CVE-2007-2475 | Novell SecureLogin ADSCHEMA程序未明特权提升漏洞 | |
| CVE-2007-2470 | FileRun 'index.php' 跨站脚本攻击漏洞 | |
| CVE-2007-2473 | CMS Made Simple 'Stylesheet.PHP' SQL注入漏洞 | |
| CVE-2007-2472 | Sendcard 'sendcard.php'跨站脚本攻击漏洞 | |
| CVE-2007-2471 | Sendcard 'sendcard.php'目录穿越漏洞 | |
| CVE-2007-2474 | TurnkeyWebTools Sunshop 多个远程文件包含漏洞 | |
| CVE-2007-2463 | Cisco PIX/ASA 口令过期VPN拒绝服务及认证绕过漏洞 | |
| CVE-2007-2462 | Cisco PIX/ASA 绕过LDAP认证漏洞 | |
| CVE-2007-2461 | Cisco PIX/ASA DHCP中继远程拒绝服务漏洞 | |
| CVE-2007-2464 | Cisco PIX/ASA SSL VPN拒绝服务及认证绕过漏洞 | |
| CVE-2007-0771 | Linux Kernel utrace support本地拒绝服务漏洞 | |
| CVE-2007-0745 | Apple Mac OS X FTPServer配置文件 认证绕过漏洞 | |
| CVE-2007-1859 | Xscreensaver 网络连接引起本地拒绝服务漏洞 | |
| CVE-2007-1877 | Vmware guest操作系统拒绝服务漏洞 | |
| CVE-2007-1876 | Vmware "bugcheck"拒绝服务漏洞 | |
| CVE-2007-1744 | VMware Workstation共享文件夹目录遍历漏洞 | |
| CVE-2007-1337 | Vmware中止状态拒绝服务漏洞 | |
| CVE-2007-1069 | Vmware"GPF"拒绝服务漏洞 | |
| CVE-2007-2460 | FireFly 'config.php' 远程文件包含漏洞 |
Showing 20 of 55 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2007-2438へのコメント
まだコメントはありません