High WID-SEC-2022-0057 3 CVEs

vim: Mehrere Schwachstellen

Published Jan 31, 2022 · Updated Jul 2, 2023 · Revision 30 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen und einen Denial of Service-Zustand zu verursachen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

High 8.4

CVE-2022-0408

Stack-based Buffer Overflow in vim/vim

Stack-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 30, 2022
High 8.4

CVE-2022-0413

Use After Free in vim/vim

Use After Free in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 30, 2022
Medium 5.7

CVE-2022-0407

Heap-based Buffer Overflow in vim/vim

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 30, 2022

Revision history

2023-07-02 #30
Neue Updates von Ubuntu aufgenommen
2023-04-18 #29
Neue Updates von Ubuntu aufgenommen
2023-04-03 #28
Neue Updates von Ubuntu aufgenommen
2022-12-26 #27
Neue Updates von SUSE aufgenommen
2022-11-08 #26
Neue Updates von Debian aufgenommen
2022-08-22 #25
Neue Updates von Gentoo aufgenommen
2022-07-03 #24
Neue Updates von Oracle Linux aufgenommen
2022-06-30 #23
Neue Updates von Ubuntu aufgenommen
2022-06-16 #22
Neue Updates von SUSE aufgenommen
2022-06-09 #21
Neue Updates von Amazon aufgenommen
2022-06-07 #20
Neue Updates von Amazon aufgenommen
2022-06-02 #19
Neue Updates von Ubuntu aufgenommen
2022-05-19 #18
Neue Updates von Amazon aufgenommen
2022-05-16 #17
Neue Updates von Debian aufgenommen
2022-04-21 #16
Neue Updates von Red Hat aufgenommen
2022-04-19 #15
Neue Updates von SUSE aufgenommen
2022-04-06 #14
Neue Updates von Amazon aufgenommen
2022-03-22 #13
Neue Updates von AVAYA aufgenommen
2022-03-16 #12
Neue Updates von Oracle Linux aufgenommen
2022-03-15 #11
Neue Updates von Red Hat aufgenommen
2022-03-13 #10
Neue Updates von Debian aufgenommen
2022-03-06 #9
Neue Updates von SUSE aufgenommen
2022-02-24 #8
Referenz(en) aufgenommen: FEDORA-2022-48BF3CB1C4
2022-02-21 #7
Referenz(en) aufgenommen: FEDORA-2022-7EF65E6444
2022-02-17 #6
Neue Updates von Amazon aufgenommen

References

Ubuntu Security Notice USN-6195-1 vom 2023-07-03
https://ubuntu.com/security/notices/USN-6195-1
Ubuntu Security Notice USN-6026-1 vom 2023-04-19
https://ubuntu.com/security/notices/USN-6026-1
Ubuntu Security Notice USN-5995-1 vom 2023-04-04
https://ubuntu.com/security/notices/USN-5995-1
Debian Security Advisory DLA-3011 vom 2022-05-17
https://lists.debian.org/debian-lts-announce/2022/05/msg00022.html
Ubuntu Security Notice USN-5458-1 vom 2022-06-02
https://ubuntu.com/security/notices/USN-5458-1
IBM X-Force Security Advisory vom 2022-01-31
https://exchange.xforce.ibmcloud.com/vulnerabilities/218428
IBM X-Force Security Advisory vom 2022-01-31
https://exchange.xforce.ibmcloud.com/vulnerabilities/218421
IBM X-Force Security Advisory vom 2022-01-31
https://exchange.xforce.ibmcloud.com/vulnerabilities/218427
POC
https://huntr.dev/bounties/5e635bad-5cf6-46cd-aeac-34ef224e179d/
POC
https://huntr.dev/bounties/563d1e8f-5c3d-4669-941c-3216f4a87c38/
POC
https://huntr.dev/bounties/81822bf7-aafe-4d37-b836-1255d46e572c/
Amazon Linux Security Advisory ALAS-2022-023 vom 2022-02-03
https://alas.aws.amazon.com/AL2022/ALAS-2022-023.html
Amazon Linux Security Advisory ALAS-2022-077 vom 2022-05-20
https://alas.aws.amazon.com/AL2022/ALAS-2022-077.html
Amazon Linux Security Advisory ALAS-2022-025 vom 2022-02-17
https://alas.aws.amazon.com/AL2022/ALAS-2022-025.html
Amazon Linux Security Advisory ALAS2-2022-1805 vom 2022-06-07
https://alas.aws.amazon.com/AL2/ALAS-2022-1805.html
SUSE Security Update SUSE-SU-2022:0736-1 vom 2022-03-04
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010366.html
Debian Security Advisory DLA-2947 vom 2022-03-12
https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html
Red Hat Security Advisory RHSA-2022:0894 vom 2022-03-15
https://access.redhat.com/errata/RHSA-2022:0894
Oracle Linux Security Advisory ELSA-2022-0894 vom 2022-03-16
http://linux.oracle.com/errata/ELSA-2022-0894.html
AVAYA Security Advisory ASA-2022-030 vom 2022-03-21
https://downloads.avaya.com/css/P8/documents/101080962
Amazon Linux Security Advisory ALAS-2022-1579 vom 2022-04-07
https://alas.aws.amazon.com/ALAS-2022-1579.html
Amazon Linux Security Advisory ALAS-2022-1597 vom 2022-06-10
https://alas.aws.amazon.com/ALAS-2022-1597.html
SUSE Security Update SUSE-SU-2022:0736-2 vom 2022-04-20
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010760.html
Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21
https://access.redhat.com/errata/RHSA-2022:1476
SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
Ubuntu Security Notice USN-5498-1 vom 2022-06-30
https://ubuntu.com/security/notices/USN-5498-1
Oracle Linux Security Advisory ELSA-2022-5319 vom 2022-07-01
http://linux.oracle.com/errata/ELSA-2022-5319.html
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
Debian Security Advisory DLA-3182 vom 2022-11-08
https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html