vim: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.1
  CVE-2022-1886

  Heap-based Buffer Overflow in vim/vim

  Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

  vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  May 26, 2022

Revision history

1. 2023-12-14 #7

   Neue Updates von Ubuntu aufgenommen

2. 2022-08-22 #6

   Neue Updates von Gentoo aufgenommen

3. 2022-08-04 #5

   Neue Updates von Amazon aufgenommen

4. 2022-07-21 #4

   Neue Updates von Amazon aufgenommen

5. 2022-07-20 #3

   Neue Updates von Amazon aufgenommen

6. 2022-06-06 #2

   Referenz(en) aufgenommen: FEDORA-2022-BB2DAAD935

7. 2022-06-02 #1

   Initiale Fassung

References

• NIST Vulnerability Database vom 2022-06-02
  https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1886
• PoC auf huntr.dev
  https://huntr.dev/bounties/fa0ad526-b608-45b3-9ebc-f2b607834d6a/
• Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
• Amazon Linux Security Advisory ALAS-2022-116 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-116.html
• Amazon Linux Security Advisory ALAS-2022-1628 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1628.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• Ubuntu Security Notice USN-6557-1 vom 2023-12-14
  https://ubuntu.com/security/notices/USN-6557-1