vim: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

Summary

Product

Vulnerabilities 2

• High 7.3
  CVE-2021-3927

  Heap-based Buffer Overflow in vim/vim

  vim is vulnerable to Heap-based Buffer Overflow

  vim vim/vim vim vim Debian Ubuntu Alpine
  Nov 5, 2021
• High 7.3
  CVE-2021-3928

  Use of Uninitialized Variable in vim/vim

  vim is vulnerable to Use of Uninitialized Variable

  vim vim/vim vim vim Debian Ubuntu Alpine
  Nov 5, 2021

Revision history

1. 2022-12-26 #19

   Neue Updates von SUSE aufgenommen

2. 2022-11-30 #18

   Neue Updates von SUSE aufgenommen

3. 2022-11-29 #17

   Neue Updates von SUSE aufgenommen

4. 2022-11-08 #16

   Neue Updates von Debian aufgenommen

5. 2022-08-22 #15

   Neue Updates von Gentoo aufgenommen

6. 2022-06-16 #14

   Neue Updates von SUSE aufgenommen

7. 2022-04-19 #13

   Neue Updates von SUSE aufgenommen

8. 2022-03-13 #12

   Neue Updates von Debian aufgenommen

9. 2022-03-06 #11

   Neue Updates von SUSE aufgenommen

10. 2022-01-27 #10

    Neue Updates von Amazon aufgenommen

11. 2021-12-19 #9

    Neue Updates von Amazon aufgenommen

12. 2021-12-07 #8

    Referenz(en) aufgenommen: FEDORA-2021-B0AC29EFB1

13. 2021-12-02 #7

    Referenz(en) aufgenommen: FEDORA-2021-16CCAD4ABA

14. 2021-11-28 #6

    Referenz(en) aufgenommen: FEDORA-2021-DA451C47E1

15. 2021-11-22 #5

    Referenz(en) aufgenommen: FEDORA-2021-160CAEFA4A

16. 2021-11-15 #4

    Neue Updates von Ubuntu aufgenommen

17. 2021-11-09 #3

    Neue Updates von Fedora aufgenommen

18. 2021-11-08 #2

    Referenz(en) aufgenommen: FEDORA-2021-58AB85548D

19. 2021-11-07 #1

    Initiale Fassung

References

• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
• SUSE Security Update SUSE-SU-2022:4278-1 vom 2022-11-30
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013163.html
• SUSE Security Update SUSE-SU-2022:4282-1 vom 2022-11-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013152.html
• Fedora Security Advisory FEDORA-2021-696718330E vom 2021-11-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2021-696718330e
• NIST Vulnerability Database vom 2021-11-07
  https://nvd.nist.gov/vuln/detail/CVE-2021-3927
• NIST Vulnerability Database vom 2021-11-07
  https://nvd.nist.gov/vuln/detail/CVE-2021-3928
• PoC auf huntr.dev
  https://huntr.dev/bounties/9c2b2c82-48bb-4be9-ab8f-a48ea252d1b0/
• PoC auf huntr.dev
  https://huntr.dev/bounties/29c3ebd2-d601-481c-bf96-76975369d0cd/
• Ubuntu Security Notice USN-5147-1 vom 2021-11-15
  https://ubuntu.com/security/notices/USN-5147-1
• Amazon Linux Security Advisory ALAS-2021-005 vom 2021-12-18
  https://alas.aws.amazon.com/AL2022/ALAS-2021-005.html
• Amazon Linux Security Advisory ALAS-2022-1743 vom 2022-01-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1743.html
• SUSE Security Update SUSE-SU-2022:0736-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010366.html
• Debian Security Advisory DLA-2947 vom 2022-03-12
  https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html
• SUSE Security Update SUSE-SU-2022:0736-2 vom 2022-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010760.html
• SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• Debian Security Advisory DLA-3182 vom 2022-11-08
  https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html