vim: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 8.4
  CVE-2022-0572 EPSS 26%

  Heap-based Buffer Overflow in vim/vim

  Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

  vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  Feb 13, 2022

Revision history

1. 2025-03-30 #13

   Neue Updates von Debian aufgenommen

2. 2023-04-18 #12

   Neue Updates von Ubuntu aufgenommen

3. 2022-11-08 #11

   Neue Updates von Debian aufgenommen

4. 2022-06-09 #10

   Neue Updates von Amazon aufgenommen

5. 2022-06-07 #9

   Neue Updates von Amazon aufgenommen

6. 2022-06-06 #8

   Neue Updates von Ubuntu aufgenommen

7. 2022-05-19 #7

   Neue Updates von Amazon aufgenommen

8. 2022-05-16 #6

   Neue Updates von Debian aufgenommen

9. 2022-04-06 #5

   Neue Updates von Amazon aufgenommen

10. 2022-02-24 #4

    Referenz(en) aufgenommen: FEDORA-2022-48BF3CB1C4

11. 2022-02-21 #3

    Referenz(en) aufgenommen: FEDORA-2022-7EF65E6444

12. 2022-02-15 #2

    Referenz(en) aufgenommen: FEDORA-2022-9CEF12C14C, FEDORA-2022-D0E9B90687

13. 2022-02-14 #1

    Initiale Fassung

References

• Red Hat Bugzilla 2054278 vom 2022-02-14
  https://bugzilla.redhat.com/show_bug.cgi?id=2054278
• Exploit auf Huntr.dev vom 2022-02-14
  https://huntr.dev/bounties/bf3e0643-03e9-4436-a1c8-74e7111c32bf/
• Patch auf Github vom 2022-02-14
  https://github.com/vim/vim/commit/6e28703a8e41f775f64e442c5d11ce1ff599aa3f
• Amazon Linux Security Advisory ALAS-2022-1579 vom 2022-04-07
  https://alas.aws.amazon.com/ALAS-2022-1579.html
• Amazon Linux Security Advisory ALAS-2022-1771 vom 2022-04-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1771.html
• Debian Security Advisory DLA-3011 vom 2022-05-17
  https://lists.debian.org/debian-lts-announce/2022/05/msg00022.html
• Amazon Linux Security Advisory ALAS-2022-077 vom 2022-05-20
  https://alas.aws.amazon.com/AL2022/ALAS-2022-077.html
• Ubuntu Security Notice USN-5460-1 vom 2022-06-06
  https://ubuntu.com/security/notices/USN-5460-1
• Amazon Linux Security Advisory ALAS2-2022-1805 vom 2022-06-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1805.html
• Amazon Linux Security Advisory ALAS-2022-1597 vom 2022-06-10
  https://alas.aws.amazon.com/ALAS-2022-1597.html
• Debian Security Advisory DLA-3182 vom 2022-11-08
  https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
• Ubuntu Security Notice USN-6026-1 vom 2023-04-19
  https://ubuntu.com/security/notices/USN-6026-1
• Debian Security Advisory DLA-4097 vom 2025-03-30
  https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html