vim: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2022-1942

  Heap-based Buffer Overflow in vim/vim

  Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

  vim vim/vim vim vim Debian Ubuntu
  May 31, 2022

Revision history

1. 2025-03-30 #10

   Neue Updates von Debian aufgenommen

2. 2023-04-03 #9

   Neue Updates von Ubuntu aufgenommen

3. 2022-11-23 #8

   Neue Updates von Debian aufgenommen

4. 2022-08-22 #7

   Neue Updates von Gentoo aufgenommen

5. 2022-08-04 #6

   Neue Updates von Amazon aufgenommen

6. 2022-07-21 #5

   Neue Updates von Amazon aufgenommen

7. 2022-07-20 #4

   Neue Updates von Amazon aufgenommen

8. 2022-07-07 #3

   Neue Updates von Ubuntu aufgenommen

9. 2022-06-06 #2

   Referenz(en) aufgenommen: FEDORA-2022-BB2DAAD935

10. 2022-05-31 #1

    Initiale Fassung

References

• NIST Vulnerability Database vom 2022-05-31
  https://nvd.nist.gov/vuln/detail/CVE-2022-1942
• PoC auf huntr.dev
  https://huntr.dev/bounties/67ca4d3b-9175-43c1-925c-72a7091bc071/
• Ubuntu Security Notice USN-5507-1 vom 2022-07-08
  https://ubuntu.com/security/notices/USN-5507-1
• Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
• Amazon Linux Security Advisory ALAS-2022-116 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-116.html
• Amazon Linux Security Advisory ALAS-2022-1628 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1628.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• Debian Security Advisory DLA-3204 vom 2022-11-24
  https://lists.debian.org/debian-lts-announce/2022/11/msg00032.html
• Ubuntu Security Notice USN-5995-1 vom 2023-04-04
  https://ubuntu.com/security/notices/USN-5995-1
• Debian Security Advisory DLA-4097 vom 2025-03-30
  https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html