WID-SEC-2022-0344 — vim: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen und Sicherheitsmaßnahmen zu umgehen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 7.8

CVE-2021-3875

Heap-based Buffer Overflow in vim/vim

vim is vulnerable to Heap-based Buffer Overflow

vim vim/vim vim vim Debian Ubuntu Alpine

Oct 15, 2021

Revision history

2022-12-26 #6
Neue Updates von SUSE aufgenommen
2022-08-22 #5
Neue Updates von Gentoo aufgenommen
2022-06-16 #4
Neue Updates von SUSE aufgenommen
2021-12-09 #3
Neue Updates von Amazon aufgenommen
2021-12-08 #2
Neue Updates von Amazon aufgenommen
2021-10-17 #1
Initiale Fassung

References

SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
Red Hat Bugzilla - Bug 2014661 vom 2021-10-17
https://bugzilla.redhat.com/show_bug.cgi?id=2014661
Red Hat Customer Portal vom 2021-10-17
https://access.redhat.com/security/cve/CVE-2021-3875
Huntr vom 2021-10-17
https://huntr.dev/bounties/5cdbc168-6ba1-4bc2-ba6c-28be12166a53/
Amazon Linux Security Advisory ALAS-2021-001 vom 2021-12-09
https://alas.aws.amazon.com/AL2022/ALAS-2021-001.html
Amazon Linux Security Advisory ALAS-2021-1728 vom 2021-12-10
https://alas.aws.amazon.com/AL2/ALAS-2021-1728.html
SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32