WID-SEC-2022-0271 — vim: Mehrere Schwachstellen

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder sonstige Auswirkungen zu verursachen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 2

High 7.8

CVE-2022-1968

Use After Free in vim/vim

Use After Free in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu

Jun 2, 2022
High 7.4

CVE-2022-2042

Use After Free in vim/vim

Use After Free in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu

Jun 10, 2022

Revision history

2023-12-14 #15
Neue Updates von Ubuntu aufgenommen
2023-04-03 #14
Neue Updates von Ubuntu aufgenommen
2022-12-26 #13
Neue Updates von SUSE aufgenommen
2022-11-08 #12
Neue Updates von Debian aufgenommen
2022-09-11 #11
Neue Updates von SUSE aufgenommen
2022-08-22 #10
Neue Updates von Gentoo aufgenommen
2022-08-04 #9
Neue Updates von Amazon aufgenommen
2022-07-21 #8
Neue Updates von Amazon aufgenommen
2022-07-20 #7
Neue Updates von Amazon aufgenommen
2022-07-07 #6
Neue Updates von Ubuntu aufgenommen
2022-06-26 #5
Neue Updates von Ubuntu aufgenommen
2022-06-20 #4
Neue Updates von Debian aufgenommen
2022-06-19 #3
PoC aufgenommen
2022-06-16 #2
Referenz(en) aufgenommen: 2097768
2022-06-12 #1
Initiale Fassung

References

NIST Database vom 2022-06-12
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1968
PoC auf huntr.dev vom 2022-06-12
https://huntr.dev/bounties/949090e5-f4ea-4edf-bd79-cd98f0498a5b/
NIST Database vom 2022-06-12
https://nvd.nist.gov/vuln/detail/CVE-2022-2042
PoC auf huntr.dev vom 2022-06-12
https://huntr.dev/bounties/8628b4cd-4055-4059-aed4-64f7fdc10eba
Debian Security Advisory DLA-3053 vom 2022-06-20
https://lists.debian.org/debian-lts-announce/2022/06/msg00014.html
Ubuntu Security Notice USN-5492-1 vom 2022-06-24
https://ubuntu.com/security/notices/USN-5492-1
Ubuntu Security Notice USN-5507-1 vom 2022-07-08
https://ubuntu.com/security/notices/USN-5507-1
Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
Amazon Linux Security Advisory ALAS-2022-116 vom 2022-07-21
https://alas.aws.amazon.com/AL2022/ALAS-2022-116.html
Amazon Linux Security Advisory ALAS-2022-1628 vom 2022-08-05
https://alas.aws.amazon.com/ALAS-2022-1628.html
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
Debian Security Advisory DLA-3182 vom 2022-11-08
https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
Ubuntu Security Notice USN-5995-1 vom 2023-04-04
https://ubuntu.com/security/notices/USN-5995-1
Ubuntu Security Notice USN-6557-1 vom 2023-12-14
https://ubuntu.com/security/notices/USN-6557-1