CVE:CVE-2008-4101
CNNVD:CNNVD-200809-244
Vim 存在输入验证漏洞。由于没有正确的过滤转义字符，攻击者可以(1)借助点击键盘上的K键执行任意shell命令，或，(2)按Ctrl 键或(3)"g]"序列后执行一个参数输入任意Ex命令。
solution:Upgrade vim vim to a higher version than 7.2,3.0,4.0,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,6.0,6.1,6.2,6.3,6.4,7.0,7.1,and avoid the version (,7.2],3.0,4.0,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,6.0,6.1,6.2,6.3,6.4,7.0,7.1