Skip to content
OpenAdvisories
Critical WID-SEC-2022-0126 2 CVEs

vim: Mehrere Schwachstellen

Published May 10, 2022 · Updated Oct 9, 2025 · Revision 15 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Experience Portal Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service-Zustand zu verursachen, Speicher zu manipulieren und beliebigen Code auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

  • High 7.3
    CVE-2022-1621

    Heap buffer overflow in vim_strncpy find_word in vim/vim

    Heap buffer overflow in vim_strncpy find_word in GitHub repository vim/vim prior to 8.2.4919. This vulnerability is capable of crashing software, Bypass Protection Mechanism, Modify Memory, and possible remote execution

    vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  • Medium 6.6
    CVE-2022-1629

    Buffer Over-read in function find_next_quote in vim/vim

    Buffer Over-read in function find_next_quote in GitHub repository vim/vim prior to 8.2.4925. This vulnerabilities are capable of crashing software, Modify Memory, and possible remote execution

    vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #15

    Neue Updates von Oracle Linux aufgenommen

  2. #14

    Neue Updates von Ubuntu aufgenommen

  3. #13

    Neue Updates von Oracle Linux aufgenommen

  4. #12

    Neue Updates von Debian aufgenommen

  5. #11

    Neue Updates von Ubuntu aufgenommen

  6. #10

    Neue Updates von Ubuntu aufgenommen

  7. #9

    Neue Updates von Gentoo aufgenommen

  8. #8

    Neue Updates von Amazon aufgenommen

  9. #7

    Neue Updates von AVAYA aufgenommen

  10. #6

    Neue Updates von Amazon aufgenommen

  11. #5

    Neue Updates von Oracle Linux aufgenommen

  12. #4

    Neue Updates von Ubuntu und Red Hat aufgenommen

  13. #3

    Neue Updates von Ubuntu aufgenommen

  14. #2

    PoC und neue Updates von Debian aufgenommen

  15. #1

    Initiale Fassung

References