Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
vim
(Unknown)
Описание
Переполнение буфера в динамической памяти в функции mch_expand_wildcards в os_unix.c в Vim позволяет злоумышленникам выполнить произвольный код, используя метасимволы командной оболочки в именах файлов, как показано на примере набора тестов netrw.v3. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/
http://www.vmware.com/
Ссылки
BID (30648): http://www.securityfocus.com/bid/30648
BID (31681): http://www.securityfocus.com/bid/31681
BID (31681): http://www.securityfocus.com/bid/31681
