Skip to content
OpenAdvisories
Medium WID-SEC-2022-0167 1 CVE

vim: Schwachstelle ermöglicht Codeausführung

Published Apr 18, 2022 · Updated Dec 26, 2022 · Revision 9 · de-DE

Vendor: amazon Vendor: gentoo Vendor: SUSE Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • High 7.8
    CVE-2022-1381

    global heap buffer overflow in skip_range in vim/vim

    global heap buffer overflow in skip_range in GitHub repository vim/vim prior to 8.2.4763. This vulnerability is capable of crashing software, Bypass Protection Mechanism, Modify Memory, and possible remote execution

    vim vim/vim vim vim Debian Azure Linux Alpine

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von Gentoo aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von Amazon aufgenommen

  5. #5

    Neue Updates von Amazon aufgenommen

  6. #4

    Neue Updates von Amazon aufgenommen

  7. #3

    Referenz(en) aufgenommen: FEDORA-2022-B605768C94, FEDORA-2022-B43CBC3D2E

  8. #2

    Referenz(en) aufgenommen: FEDORA-2022-E304FFFD34

  9. #1

    Initiale Fassung

References