Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen und beliebigen Code auszuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
High 8.4
Heap-based Buffer Overflow in vim/vim
Heap-based Buffer Overflow GitHub repository vim/vim prior to 8.2.
Revision history
-
#15
Bewertung angepasst
-
#14
Neue Updates von Debian aufgenommen
-
#13
Neue Updates von Ubuntu aufgenommen
-
#12
Neue Updates von Debian aufgenommen
-
#11
Neue Updates von Gentoo aufgenommen
-
#10
Neue Updates von Debian aufgenommen
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Referenz(en) aufgenommen: FEDORA-2022-48BF3CB1C4
-
#5
Referenz(en) aufgenommen: FEDORA-2022-7EF65E6444
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Referenz(en) aufgenommen: FEDORA-2022-D0E9B90687
-
#2
Referenz(en) aufgenommen: FEDORA-2022-C174BF8C49, FEDORA-2022-DA2FB07EFB
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla - Bug 2050149 vom 2022-02-03
https://bugzilla.redhat.com/show_bug.cgi?id=2050149
-
POC
https://huntr.dev/bounties/fc86bc8d-c866-4ade-8b7f-e49cec306d1a/
-
Amazon Linux Security Advisory ALAS-2022-025 vom 2022-02-17
https://alas.aws.amazon.com/AL2022/ALAS-2022-025.html
-
Amazon Linux Security Advisory ALAS-2022-1579 vom 2022-04-07
https://alas.aws.amazon.com/ALAS-2022-1579.html
-
Amazon Linux Security Advisory ALAS-2022-077 vom 2022-05-20
https://alas.aws.amazon.com/AL2022/ALAS-2022-077.html
-
Amazon Linux Security Advisory ALAS2-2022-1805 vom 2022-06-07
https://alas.aws.amazon.com/AL2/ALAS-2022-1805.html
-
Debian Security Advisory DLA-3053 vom 2022-06-20
https://lists.debian.org/debian-lts-announce/2022/06/msg00014.html
-
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
-
Debian Security Advisory DLA-3182 vom 2022-11-08
https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
-
Ubuntu Security Notice USN-5801-1 vom 2023-01-13
https://ubuntu.com/security/notices/USN-5801-1
-
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html