Medium WID-SEC-2022-0056 3 CVEs

vim: Mehrere Schwachstellen

Published Jan 30, 2022 · Updated Mar 30, 2025 · Revision 27 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen, Speicher zu manipulieren oder Code zur Ausführung zu bringen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

High 8.4

CVE-2022-0393

Out-of-bounds Read in vim/vim

Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 28, 2022
Medium 6.1

CVE-2022-0392

Heap-based Buffer Overflow in vim/vim

Heap-based Buffer Overflow in GitHub repository vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 28, 2022
Medium 5.5

CVE-2022-0368

Out-of-bounds Read in vim/vim

Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 26, 2022

Revision history

2025-03-30 #27
Neue Updates von Debian aufgenommen
2023-07-02 #26
Neue Updates von Ubuntu aufgenommen
2023-04-18 #25
Neue Updates von Ubuntu aufgenommen
2023-01-12 #24
Neue Updates von Ubuntu aufgenommen
2022-12-26 #23
Neue Updates von SUSE aufgenommen
2022-11-23 #22
Neue Updates von Debian aufgenommen
2022-11-08 #21
Neue Updates von Debian aufgenommen
2022-08-22 #20
Neue Updates von Gentoo aufgenommen
2022-07-03 #19
Neue Updates von Oracle Linux aufgenommen
2022-06-16 #18
Neue Updates von SUSE aufgenommen
2022-06-09 #17
Neue Updates von Amazon aufgenommen
2022-06-07 #16
Neue Updates von Amazon aufgenommen
2022-06-02 #15
Neue Updates von Ubuntu aufgenommen
2022-05-19 #14
Neue Updates von Amazon aufgenommen
2022-04-21 #13
Neue Updates von Red Hat aufgenommen
2022-04-06 #12
Neue Updates von Amazon aufgenommen
2022-03-22 #11
Neue Updates von AVAYA aufgenommen
2022-03-16 #10
Neue Updates von Oracle Linux aufgenommen
2022-03-15 #9
Neue Updates von Red Hat aufgenommen
2022-03-13 #8
Neue Updates von Debian aufgenommen
2022-02-24 #7
Referenz(en) aufgenommen: FEDORA-2022-48BF3CB1C4
2022-02-21 #6
Referenz(en) aufgenommen: FEDORA-2022-7EF65E6444
2022-02-17 #5
Neue Updates von Amazon aufgenommen
2022-02-15 #4
Referenz(en) aufgenommen: FEDORA-2022-D0E9B90687
2022-02-07 #3
Referenz(en) aufgenommen: FEDORA-2022-C174BF8C49, FEDORA-2022-DA2FB07EFB

References

NIST Vulnerability Database vom 2022-01-30
https://nvd.nist.gov/vuln/detail/CVE-2022-0368
NIST Vulnerability Database vom 2022-01-30
https://nvd.nist.gov/vuln/detail/CVE-2022-0392
NIST Vulnerability Database vom 2022-01-30
https://nvd.nist.gov/vuln/detail/CVE-2022-0393
Amazon Linux Security Advisory ALAS-2022-023 vom 2022-02-03
https://alas.aws.amazon.com/AL2022/ALAS-2022-023.html
Amazon Linux Security Advisory ALAS-2022-025 vom 2022-02-17
https://alas.aws.amazon.com/AL2022/ALAS-2022-025.html
Debian Security Advisory DLA-2947 vom 2022-03-12
https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html
Red Hat Security Advisory RHSA-2022:0894 vom 2022-03-15
https://access.redhat.com/errata/RHSA-2022:0894
Oracle Linux Security Advisory ELSA-2022-0894 vom 2022-03-16
http://linux.oracle.com/errata/ELSA-2022-0894.html
AVAYA Security Advisory ASA-2022-030 vom 2022-03-21
https://downloads.avaya.com/css/P8/documents/101080962
Amazon Linux Security Advisory ALAS-2022-1579 vom 2022-04-07
https://alas.aws.amazon.com/ALAS-2022-1579.html
Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21
https://access.redhat.com/errata/RHSA-2022:1476
Amazon Linux Security Advisory ALAS-2022-077 vom 2022-05-20
https://alas.aws.amazon.com/AL2022/ALAS-2022-077.html
Ubuntu Security Notice USN-5458-1 vom 2022-06-02
https://ubuntu.com/security/notices/USN-5458-1
Amazon Linux Security Advisory ALAS2-2022-1805 vom 2022-06-07
https://alas.aws.amazon.com/AL2/ALAS-2022-1805.html
Amazon Linux Security Advisory ALAS-2022-1597 vom 2022-06-10
https://alas.aws.amazon.com/ALAS-2022-1597.html
SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
Oracle Linux Security Advisory ELSA-2022-5319 vom 2022-07-01
http://linux.oracle.com/errata/ELSA-2022-5319.html
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
Debian Security Advisory DLA-3182 vom 2022-11-08
https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
Debian Security Advisory DLA-3204 vom 2022-11-24
https://lists.debian.org/debian-lts-announce/2022/11/msg00032.html
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
Ubuntu Security Notice USN-5801-1 vom 2023-01-13
https://ubuntu.com/security/notices/USN-5801-1
Ubuntu Security Notice USN-6026-1 vom 2023-04-19
https://ubuntu.com/security/notices/USN-6026-1
Ubuntu Security Notice USN-6195-1 vom 2023-07-03
https://ubuntu.com/security/notices/USN-6195-1
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html