CVE:CVE-2009-0316
CNNVD:CNNVD-200901-412
Vim是一款跨平台的文本编辑器。
Vim 存在安全漏洞，该漏洞源于Vim的python接口使用argv[0]调用PySys_SetArgv函数。由于Python对sys.path变量附加了空字符串，如果工作目录中的文件名匹配VIM试图导入的python模块名，就可能允许本地用户在系统中执行任意代码。
solution:Upgrade vim vim to a higher version than 7.2,1.0,1.22,3.0,4.0,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,6.0,6.1,6.2,6.3,6.4,7.0,7.1,and avoid the version (,7.2],1.0,1.22,3.0,4.0,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,6.0,6.1,6.2,6.3,6.4,7.0,7.1