vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2021-3872

  Heap-based Buffer Overflow in vim/vim

  vim is vulnerable to Heap-based Buffer Overflow

  vim vim/vim vim vim Debian Ubuntu
  Oct 19, 2021

Revision history

1. 2025-03-30 #18

   Neue Updates von Debian aufgenommen

2. 2022-12-26 #17

   Neue Updates von SUSE aufgenommen

3. 2022-08-22 #16

   Neue Updates von Gentoo aufgenommen

4. 2022-07-03 #15

   Neue Updates von Oracle Linux aufgenommen

5. 2022-06-16 #14

   Neue Updates von SUSE aufgenommen

6. 2022-04-19 #13

   Neue Updates von SUSE aufgenommen

7. 2022-03-13 #12

   Neue Updates von Debian aufgenommen

8. 2022-03-06 #11

   Neue Updates von SUSE aufgenommen

9. 2022-03-02 #10

   Neue Updates von AVAYA aufgenommen

10. 2022-03-01 #9

    Neue Updates von Red Hat aufgenommen

11. 2022-02-08 #8

    Neue Updates von Red Hat aufgenommen

12. 2022-02-07 #7

    Neue Updates von Red Hat aufgenommen

13. 2022-02-03 #6

    Neue Updates von Oracle Linux aufgenommen

14. 2022-02-01 #5

    Neue Updates von Red Hat aufgenommen

15. 2021-12-09 #4

    Neue Updates von Amazon aufgenommen

16. 2021-12-08 #3

    Neue Updates von Amazon aufgenommen

17. 2021-11-15 #2

    Neue Updates von Ubuntu aufgenommen

18. 2021-10-19 #1

    Initiale Fassung

References

• NIST Vulnerability Database vom 2021-10-19
  https://nvd.nist.gov/vuln/detail/CVE-2021-3872
• PoC auf huntr.dev
  https://huntr.dev/bounties/c958013b-1c09-4939-92ca-92f50aa169e8/
• Ubuntu Security Notice USN-5147-1 vom 2021-11-15
  https://ubuntu.com/security/notices/USN-5147-1
• Amazon Linux Security Advisory ALAS-2021-001 vom 2021-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2021-001.html
• Amazon Linux Security Advisory ALAS-2021-1728 vom 2021-12-10
  https://alas.aws.amazon.com/AL2/ALAS-2021-1728.html
• Red Hat Security Advisory RHSA-2022:0366 vom 2022-02-02
  https://access.redhat.com/errata/RHSA-2022:0366
• Oracle Linux Security Advisory ELSA-2022-0366 vom 2022-02-03
  http://linux.oracle.com/errata/ELSA-2022-0366.html
• Red Hat Security Advisory RHSA-2022:0445 vom 2022-02-08
  https://access.redhat.com/errata/RHSA-2022:0445
• Red Hat Security Advisory RHSA-2022:0444 vom 2022-02-08
  https://access.redhat.com/errata/RHSA-2022:0444
• Red Hat Security Advisory RHSA-2022:0476 vom 2022-02-09
  https://access.redhat.com/errata/RHSA-2022:0476
• Red Hat Security Advisory RHSA-2022:0721 vom 2022-03-01
  https://access.redhat.com/errata/RHSA-2022:0721
• AVAYA Security Advisory ASA-2022-015 vom 2022-02-09
  https://downloads.avaya.com/css/P8/documents/101080464
• SUSE Security Update SUSE-SU-2022:0736-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010366.html
• Debian Security Advisory DLA-2947 vom 2022-03-12
  https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html
• SUSE Security Update SUSE-SU-2022:0736-2 vom 2022-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010760.html
• SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
• Oracle Linux Security Advisory ELSA-2022-5319 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5319.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
• Debian Security Advisory DLA-4097 vom 2025-03-30
  https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html