WID-SEC-2022-0353 — vim: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen,um einen Denial of Service zu verursachen, Sicherheitsmechanismen zu umgehen, den Speicher zu manipulieren oder potentiell Code auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 7.3

CVE-2021-4136

Heap-based Buffer Overflow in vim/vim

vim is vulnerable to Heap-based Buffer Overflow

vim vim/vim vim vim Debian Azure Linux Alpine

Dec 19, 2021

Revision history

2022-12-26 #8
Neue Updates von SUSE aufgenommen
2022-08-22 #7
Neue Updates von Gentoo aufgenommen
2022-06-16 #6
Neue Updates von SUSE aufgenommen
2022-01-27 #5
Neue Updates von Amazon aufgenommen
2022-01-19 #4
Neue Updates von Amazon aufgenommen
2022-01-12 #3
Referenz(en) aufgenommen: FEDORA-2022-48B86D586F
2022-01-05 #2
Referenz(en) aufgenommen: FEDORA-2022-A3D70B50F0, FEDORA-2022-B5DE00C0F2
2021-12-19 #1
Initiale Fassung

References

SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
NIST Vulnerability Database vom 2021-12-19
https://nvd.nist.gov/vuln/detail/CVE-2021-4136
PoC auf huntr.dev
https://huntr.dev/bounties/5c6b93c1-2d27-4e98-a931-147877b8c938/
Amazon Linux Security Advisory ALAS-2022-1557 vom 2022-01-20
https://alas.aws.amazon.com/ALAS-2022-1557.html
Amazon Linux Security Advisory ALAS-2022-1743 vom 2022-01-27
https://alas.aws.amazon.com/AL2/ALAS-2022-1743.html
Amazon Linux Security Advisory ALAS-2022-014 vom 2022-01-27
https://alas.aws.amazon.com/AL2022/ALAS-2022-014.html
SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32