vim: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Summary

Product

Vulnerabilities 1

• High 8.4
  CVE-2022-0443

  Use After Free in vim/vim

  Use After Free in GitHub repository vim/vim prior to 8.2.

  vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  Feb 2, 2022

Revision history

1. 2023-04-18 #12

   Neue Updates von Ubuntu aufgenommen

2. 2022-11-08 #11

   Neue Updates von Debian aufgenommen

3. 2022-08-22 #10

   Neue Updates von Gentoo aufgenommen

4. 2022-06-07 #9

   Neue Updates von Amazon aufgenommen

5. 2022-06-02 #8

   Neue Updates von Ubuntu aufgenommen

6. 2022-05-16 #7

   Neue Updates von Debian aufgenommen

7. 2022-02-24 #6

   Referenz(en) aufgenommen: FEDORA-2022-48BF3CB1C4

8. 2022-02-21 #5

   Referenz(en) aufgenommen: FEDORA-2022-7EF65E6444

9. 2022-02-17 #4

   Neue Updates von Amazon aufgenommen

10. 2022-02-15 #3

    Referenz(en) aufgenommen: FEDORA-2022-D0E9B90687

11. 2022-02-07 #2

    Referenz(en) aufgenommen: FEDORA-2022-DA2FB07EFB, FEDORA-2022-C174BF8C49

12. 2022-02-01 #1

    Initiale Fassung

References

• Ubuntu Security Notice USN-6026-1 vom 2023-04-19
  https://ubuntu.com/security/notices/USN-6026-1
• Debian Security Advisory DLA-3011 vom 2022-05-17
  https://lists.debian.org/debian-lts-announce/2022/05/msg00022.html
• Ubuntu Security Notice USN-5458-1 vom 2022-06-02
  https://ubuntu.com/security/notices/USN-5458-1
• PoC auf huntr.dev vom 2022-02-01
  https://huntr.dev/bounties/b987c8cb-bbbe-4601-8a6c-54ff907c6b51/
• Amazon Linux Security Advisory ALAS-2022-025 vom 2022-02-17
  https://alas.aws.amazon.com/AL2022/ALAS-2022-025.html
• Amazon Linux Security Advisory ALAS2-2022-1805 vom 2022-06-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1805.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• Debian Security Advisory DLA-3182 vom 2022-11-08
  https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html