Low WID-SEC-2022-0348 3 CVEs

vim: Mehrere Schwachstellen

Published Nov 21, 2021 · Updated Aug 20, 2024 · Revision 17 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code zur Ausführung zu bringen, oder einen Denial of Service zu verursachen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

High 8.0

CVE-2021-3968

Heap-based Buffer Overflow in vim/vim

vim is vulnerable to Heap-based Buffer Overflow

vim vim/vim vim vim Debian Azure Linux Alpine

Nov 19, 2021
High 7.3

CVE-2021-3973

Heap-based Buffer Overflow in vim/vim

vim is vulnerable to Heap-based Buffer Overflow

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Nov 19, 2021
High 7.3

CVE-2021-3974

Use After Free in vim/vim

vim is vulnerable to Use After Free

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Nov 19, 2021

Revision history

2024-08-20 #17
Neue Updates von Ubuntu aufgenommen
2022-12-26 #16
Neue Updates von SUSE aufgenommen
2022-11-08 #15
Neue Updates von Debian aufgenommen
2022-08-22 #14
Neue Updates von Gentoo aufgenommen
2022-06-16 #13
Neue Updates von SUSE aufgenommen
2022-05-23 #12
Neue Updates von Ubuntu aufgenommen
2022-03-13 #11
Neue Updates von Debian aufgenommen
2022-01-27 #10
Neue Updates von Amazon aufgenommen
2022-01-26 #9
Neue Updates von Ubuntu aufgenommen
2022-01-19 #8
Neue Updates von Amazon aufgenommen
2021-12-19 #7
Neue Updates von Amazon aufgenommen
2021-12-09 #6
Neue Updates von Amazon aufgenommen
2021-12-07 #5
Referenz(en) aufgenommen: FEDORA-2021-B0AC29EFB1
2021-12-02 #4
Referenz(en) aufgenommen: FEDORA-2021-16CCAD4ABA
2021-11-28 #3
Referenz(en) aufgenommen: FEDORA-2021-DA451C47E1
2021-11-22 #2
Referenz(en) aufgenommen: FEDORA-2021-160CAEFA4A, FEDORA-2021-5CD9DF120E
2021-11-21 #1
Initiale Fassung

References

RedHat Bugzilla vom 2021-11-21
https://bugzilla.redhat.com/show_bug.cgi?id=2025056
RedHat Bugzilla vom 2021-11-21
https://bugzilla.redhat.com/show_bug.cgi?id=2025059
RedHat Bugzilla vom 2021-11-21
https://bugzilla.redhat.com/show_bug.cgi?id=2025061
Amazon Linux Security Advisory ALAS-2021-1728 vom 2021-12-10
https://alas.aws.amazon.com/AL2/ALAS-2021-1728.html
Amazon Linux Security Advisory ALAS-2021-005 vom 2021-12-18
https://alas.aws.amazon.com/AL2022/ALAS-2021-005.html
Amazon Linux Security Advisory ALAS-2022-1557 vom 2022-01-20
https://alas.aws.amazon.com/ALAS-2022-1557.html
Ubuntu Security Notice USN-5247-1 vom 2022-01-27
https://ubuntu.com/security/notices/USN-5247-1
Amazon Linux Security Advisory ALAS-2022-1743 vom 2022-01-27
https://alas.aws.amazon.com/AL2/ALAS-2022-1743.html
Debian Security Advisory DLA-2947 vom 2022-03-12
https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html
Ubuntu Security Notice USN-5433-1 vom 2022-05-23
https://ubuntu.com/security/notices/USN-5433-1
SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
Debian Security Advisory DLA-3182 vom 2022-11-08
https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
Ubuntu Security Notice USN-6965-1 vom 2024-08-21
https://ubuntu.com/security/notices/USN-6965-1