Vim 7.0 through 7.2，包括7.2a.10中的shellescape功能，允许用户协助的攻击者通过“！”(感叹号)shell元字符执行任意代码。 （存在于（1)tar档案的文件名，可能还有(2)tar档案中第一个文件的文件名，VIM TAR plugin (tar.vim) v.10 through v.22没有正确处理，如shellescape，tarplugin.v2，tarplugin和tarplugin.updated测试用例所示。）注意：据报道，由于CVE-2008-2712的修复程序不完整，因此存在此问题。注意：此问题与CVE-2008-3075具有相同的根本原因。注意：由于相关披露的复杂性以及与之相关的不完整信息，此CVE描述和此标识符的外部映射可能存在不准确之处。