CVE-2009-0316

Опубликовано: 28 янв. 2009

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

Untrusted search path vulnerability in src/if_python.c in the Python interface in Vim before 7.2.045 allows local users to execute arbitrary code via a Trojan horse Python file in the current working directory, related to a vulnerability in the PySys_SetArgv function (CVE-2008-5983), as demonstrated by an erroneous search path for plugin/bike.vim in bicyclerepair.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vim:vim:*:*:*:*:*:*:*:*

Версия до 7.2 (включая)

cpe:2.3:a:vim:vim:1.0:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:1.22:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:3.0:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:4.0:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.0:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.1:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.2:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.3:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.4:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.5:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.6:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.7:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:5.8:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:6.0:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:6.1:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:6.2:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:6.3:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:6.4:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:7.0:*:*:*:*:*:*:*

cpe:2.3:a:vim:vim:7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00237

Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2009-0316

ubuntu

почти 17 лет назад

CVE-2009-0316

redhat

больше 17 лет назад

CVE-2009-0316

debian

почти 17 лет назад

Untrusted search path vulnerability in src/if_python.c in the Python i ...

GHSA-x433-429v-9473

github

больше 3 лет назад

SUSE-SU-2022:4619-1

suse-cvrf

почти 3 года назад

Security update for vim

EPSS

Процентиль: 47%

0.00237

Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other