Vim任意代码执行漏洞（CVE-2019-12735）

Vim通过Modelines执行任意代码 漏洞概要: 在8.1.1365之前的Vim和在0.3.6之前的Neovim很容易通过打开特制的文本文件而通过模型执行任意代码。 复现条件: 确保未禁用modeline选项（:set modeline）。 开启 modeline # vim /usr/share/vim/vimrc 大概在50行写入    :set modeline   复现过程: 1.  

>>阅读原文<<