FICHE CVE
CVE-2005-2368
Publiée le 2005-07-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Vim 6.3 antérieures à la 6.3.082 sont concernées si les « modelines » sont activées. Un attaquant peut exécuter des commandes arbitraires sur votre système en vous incitant à ouvrir un fichier spécialement conçu contenant des caractères de shell malveillants. Bien que cela nécessite que la victime ouvre manuellement le fichier, l'attaque peut être déclenchée à distance via un réseau et ne requiert aucune authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
vim 6.3 before 6.3.082, with modelines enabled, allows external user-assisted attackers to execute arbitrary commands via shell metacharacters in the (1) glob or (2) expand commands of a foldexpr expression for calculating fold levels.