vim: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• High 7.1
  CVE-2021-4166

  Out-of-bounds Read in vim/vim

  vim is vulnerable to Out-of-bounds Read

  vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  Dec 25, 2021

Revision history

1. 2023-04-18 #9

   Neue Updates von Ubuntu aufgenommen

2. 2022-12-26 #8

   Neue Updates von SUSE aufgenommen

3. 2022-08-22 #7

   Neue Updates von Gentoo aufgenommen

4. 2022-06-16 #6

   Neue Updates von SUSE aufgenommen

5. 2022-01-27 #5

   Neue Updates von Amazon aufgenommen

6. 2022-01-19 #4

   Neue Updates von Amazon aufgenommen

7. 2022-01-12 #3

   Referenz(en) aufgenommen: FEDORA-2022-48B86D586F

8. 2022-01-05 #2

   Referenz(en) aufgenommen: FEDORA-2022-A3D70B50F0, FEDORA-2022-B5DE00C0F2

9. 2021-12-26 #1

   Initiale Fassung

References

• Ubuntu Security Notice USN-6026-1 vom 2023-04-19
  https://ubuntu.com/security/notices/USN-6026-1
• NIST Vulnerability Database vom 2021-12-26
  https://nvd.nist.gov/vuln/detail/CVE-2021-4166
• PoC auf huntr.dev
  https://huntr.dev/bounties/229df5dd-5507-44e9-832c-c70364bdf035/
• Amazon Linux Security Advisory ALAS-2022-1557 vom 2022-01-20
  https://alas.aws.amazon.com/ALAS-2022-1557.html
• Amazon Linux Security Advisory ALAS-2022-014 vom 2022-01-27
  https://alas.aws.amazon.com/AL2022/ALAS-2022-014.html
• Amazon Linux Security Advisory ALAS-2022-1743 vom 2022-01-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1743.html
• SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html