漏洞概述 漏洞编号: CVE-2024-09725 漏洞类型: 代码执行漏洞 漏洞描述: 在 的 文件中,由于未正确转义文档字符串,导致可能通过 功能执行任意代码。 影响范围 受影响版本: vim 9.2.0699 及更早版本 受影响文件: 修复方案 修复版本: vim 9.2.0725 修复方法: 使用 函数对文档字符串进行正确转义,防止代码执行。 POC代码 总结 该漏洞通过在 文件中未正确转义文档字符串,导致可能执行任意代码。修复方案是使用 函数对文档字符串进行正确转义,以防止代码执行。受影响版本为 vim 9.2.0699 及更早版本,修复版本为 vim 9.2.0725。