vim: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2022-1154

  Use after free in utf_ptr2char in vim/vim

  Use after free in utf_ptr2char in GitHub repository vim/vim prior to 8.2.4646.

  vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  Mar 30, 2022
• High 7.3
  CVE-2022-1160

  heap buffer overflow in get_one_sourceline in vim/vim

  heap buffer overflow in get_one_sourceline in GitHub repository vim/vim prior to 8.2.4647.

  vim vim/vim vim vim Azure Linux Alpine
  Mar 30, 2022

Revision history

1. 2025-10-09 #25

   Neue Updates von Oracle Linux aufgenommen

2. 2023-02-28 #24

   Neue Updates von Oracle Linux aufgenommen

3. 2022-11-08 #23

   Neue Updates von Debian aufgenommen

4. 2022-10-25 #22

   Neue Updates von IBM aufgenommen

5. 2022-09-19 #21

   Neue Updates von Ubuntu aufgenommen

6. 2022-09-15 #20

   Neue Updates von Ubuntu aufgenommen

7. 2022-08-22 #19

   Neue Updates von Gentoo aufgenommen

8. 2022-07-03 #18

   Neue Updates von Oracle Linux und Red Hat aufgenommen

9. 2022-06-30 #17

   Neue Updates von Red Hat aufgenommen

10. 2022-06-26 #16

    Neue Updates von Red Hat aufgenommen

11. 2022-06-09 #15

    Neue Updates von Amazon aufgenommen

12. 2022-06-07 #14

    Neue Updates von Amazon aufgenommen

13. 2022-06-01 #13

    Neue Updates von Red Hat aufgenommen

14. 2022-05-23 #12

    Neue Updates von Ubuntu aufgenommen

15. 2022-05-19 #11

    Neue Updates von Amazon aufgenommen

16. 2022-05-18 #10

    Neue Updates von Red Hat aufgenommen

17. 2022-05-16 #9

    Neue Updates von Debian aufgenommen

18. 2022-05-11 #8

    Neue Updates von Red Hat aufgenommen

19. 2022-05-10 #7

    Neue Updates von Red Hat aufgenommen

20. 2022-05-05 #6

    Neue Updates von AVAYA aufgenommen

21. 2022-05-01 #5

    Neue Updates von Oracle Linux aufgenommen

22. 2022-04-26 #4

    Neue Updates von Red Hat aufgenommen

23. 2022-04-18 #3

    Neue Updates von Arch Linux aufgenommen

24. 2022-04-07 #2

    Neue Updates von Fedora aufgenommen

25. 2022-03-30 #1

    Initiale Fassung

References

• National Vulnerability Database vom 2022-03-30
  https://nvd.nist.gov/vuln/detail/CVE-2022-1154
• PoC
  https://huntr.dev/bounties/7f0ec6bc-ea0e-45b0-8128-caac72d23425/
• National Vulnerability Database vom 2022-03-30
  https://nvd.nist.gov/vuln/detail/CVE-2022-1160
• PoC
  https://huntr.dev/bounties/a6f3222d-2472-439d-8881-111138a5694c/
• Fedora Security Advisory FEDORA-2022-D776FCFE60 vom 2022-04-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2022-d776fcfe60
• Fedora Security Advisory FEDORA-2022-44F5B2DF35 vom 2022-04-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2022-44f5b2df35
• Arch Linux Security Advisory ASA-202204-13 vom 2022-04-15
  https://security.archlinux.org/ASA-202204-13
• Arch Linux Security Advisory ASA-202204-12 vom 2022-04-15
  https://security.archlinux.org/ASA-202204-12
• Red Hat Security Advisory RHSA-2022:1552 vom 2022-04-27
  https://access.redhat.com/errata/RHSA-2022:1552
• Oracle Linux Security Advisory ELSA-2022-1552 vom 2022-04-30
  https://linux.oracle.com/errata/ELSA-2022-1552.html
• AVAYA Security Advisory ASA-2022-042 vom 2022-05-04
  https://downloads.avaya.com/css/P8/documents/101081679
• Red Hat Security Advisory RHSA-2022:1679 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1679
• Red Hat Security Advisory RHSA-2022:2183 vom 2022-05-11
  https://access.redhat.com/errata/RHSA-2022:2183
• Red Hat Security Advisory RHSA-2022:2217 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2217
• Red Hat Security Advisory RHSA-2022:2216 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2216
• Red Hat Security Advisory RHSA-2022:2218 vom 2022-05-12
  https://access.redhat.com/errata/RHSA-2022:2218
• Debian Security Advisory DLA-3011 vom 2022-05-17
  https://lists.debian.org/debian-lts-announce/2022/05/msg00022.html
• Red Hat Security Advisory RHSA-2022:4690 vom 2022-05-19
  https://access.redhat.com/errata/RHSA-2022:4690
• Amazon Linux Security Advisory ALAS-2022-077 vom 2022-05-20
  https://alas.aws.amazon.com/AL2022/ALAS-2022-077.html
• Ubuntu Security Notice USN-5433-1 vom 2022-05-23
  https://ubuntu.com/security/notices/USN-5433-1
• Red Hat Security Advisory RHSA-2022:4880 vom 2022-06-02
  https://access.redhat.com/errata/RHSA-2022:4880
• Amazon Linux Security Advisory ALAS2-2022-1805 vom 2022-06-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1805.html
• Amazon Linux Security Advisory ALAS-2022-1597 vom 2022-06-10
  https://alas.aws.amazon.com/ALAS-2022-1597.html
• Red Hat Security Advisory RHSA-2022:5188 vom 2022-06-25
  https://access.redhat.com/errata/RHSA-2022:5188
• Red Hat Security Advisory RHSA-2022:5242 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5242
• Oracle Linux Security Advisory ELSA-2022-5242 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5242.html
• Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5483
• Oracle Linux Security Advisory ELSA-2022-5319 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5319.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• Ubuntu Security Notice USN-5613-1 vom 2022-09-15
  https://ubuntu.com/security/notices/USN-5613-1
• Ubuntu Security Notice USN-5613-2 vom 2022-09-19
  https://ubuntu.com/security/notices/USN-5613-2
• IBM Security Bulletin 6831853 vom 2022-10-26
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-siem-application-framework-base-image-is-vulnerable-to-using-components-with-known-vulnerabilities-3/
• Debian Security Advisory DLA-3182 vom 2022-11-08
  https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
• Oracle Linux Security Advisory ELSA-2023-0958 vom 2023-02-28
  http://linux.oracle.com/errata/ELSA-2023-0958.html
• Oracle Linux Security Advisory ELSA-2025-17715 vom 2025-10-10
  https://linux.oracle.com/errata/ELSA-2025-17715.html