Skip to content
OpenAdvisories
Medium WID-SEC-2022-0124 3 CVEs

vim: Mehrere Schwachstellen

Published May 8, 2022 · Updated Mar 30, 2025 · Revision 14 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

  • High 7.3
    CVE-2022-1616

    Use after free in append_command in vim/vim

    Use after free in append_command in GitHub repository vim/vim prior to 8.2.4895. This vulnerability is capable of crashing software, Bypass Protection Mechanism, Modify Memory, and possible remote execution

    vim vim/vim vim vim Debian Ubuntu Azure Linux
  • Medium 6.6
    CVE-2022-1620

    NULL Pointer Dereference in function vim_regexec_string at regexp.c:2729 in vim/vim

    NULL Pointer Dereference in function vim_regexec_string at regexp.c:2729 in GitHub repository vim/vim prior to 8.2.4901. NULL Pointer Dereference in function vim_regexec_string at regexp.c:2729 allows attackers to cause a denial of service (application crash)…

    vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 6.1
    CVE-2022-1619

    Heap-based Buffer Overflow in function cmdline_erase_chars in vim/vim

    Heap-based Buffer Overflow in function cmdline_erase_chars in GitHub repository vim/vim prior to 8.2.4899. This vulnerabilities are capable of crashing software, modify memory, and possible remote execution

    vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #14

    Neue Updates von Debian aufgenommen

  2. #13

    Neue Updates von SUSE aufgenommen

  3. #12

    Neue Updates von Debian aufgenommen

  4. #11

    Neue Updates von Debian aufgenommen

  5. #10

    Neue Updates von Ubuntu aufgenommen

  6. #9

    Neue Updates von Ubuntu aufgenommen

  7. #8

    Neue Updates von Gentoo aufgenommen

  8. #7

    Neue Updates von Amazon aufgenommen

  9. #6

    Neue Updates von Amazon aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von Ubuntu aufgenommen

  12. #3

    Neue Updates von Debian aufgenommen

  13. #2

    Referenz(en) aufgenommen: FEDORA-2022-8DF66CDBEF, FEDORA-2022-E92C3CE170, FEDORA-2022-F0DB3943D9

  14. #1

    Initiale Fassung

References