CVE:CVE-2005-2368
CNNVD:CNNVD-200507-256
vim是一个UNIX高级文本编辑器。
vim 6.3.082之前的6.3版本存在任意命名执行漏洞。在启用modelines时，可让需要外部用户协助的攻击者通过(1) glob中的shell元数据字符或(2)用于计算折叠层数的foldexpr表达式的扩展命令来执行任意命令。
solution:Upgrade vim_development_group vim to a higher version than 6.3,6.3.011,6.3.025,6.3.030,6.3.044,6.3.081,and avoid the version 6.3,6.3.011,6.3.025,6.3.030,6.3.044,6.3.081