High WID-SEC-2022-0356 3 CVEs

vim: Mehrere Schwachstellen

Published Jan 12, 2022 · Updated Jul 2, 2023 · Revision 10 · de-DE

Vendor: amazon Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

Medium 6.8

CVE-2022-0156

Use After Free in vim/vim

vim is vulnerable to Use After Free

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 10, 2022
Medium 6.8

CVE-2022-0158

Heap-based Buffer Overflow in vim/vim

vim is vulnerable to Heap-based Buffer Overflow

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 10, 2022
Unscored —

CVE-2021-46059 Rejected

DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigat…

vim Alpine

Jan 7, 2022

Revision history

2023-07-02 #10
Neue Updates von Ubuntu aufgenommen
2022-12-26 #9
Neue Updates von SUSE aufgenommen
2022-08-22 #8
Neue Updates von Gentoo aufgenommen
2022-06-16 #7
Neue Updates von SUSE aufgenommen
2022-04-19 #6
Neue Updates von SUSE aufgenommen
2022-03-06 #5
Neue Updates von SUSE aufgenommen
2022-02-21 #4
Neue Updates von Amazon aufgenommen
2022-02-20 #3
Neue Updates von Amazon aufgenommen
2022-01-27 #2
Neue Updates von Amazon aufgenommen
2022-01-12 #1
Initiale Fassung

References

Ubuntu Security Notice USN-6195-1 vom 2023-07-03
https://ubuntu.com/security/notices/USN-6195-1
Huntr Bug-Bounty vom 2022-01-12
https://huntr.dev/bounties/a9b015e2-59e3-4ed9-8812-d9021e40b8f2/
Huntr Bug-Bounty vom 2022-01-12
https://huntr.dev/bounties/47dded34-3767-4725-8c7c-9dcb68c70b36
Huntr Bug-Bounty vom 2022-01-12
https://huntr.dev/bounties/ac5d7005-07c6-4a0a-b251-ba9cdbf6738b/
Amazon Linux Security Advisory ALAS-2022-014 vom 2022-01-27
https://alas.aws.amazon.com/AL2022/ALAS-2022-014.html
Amazon Linux Security Advisory ALAS-2022-1567 vom 2022-02-19
https://alas.aws.amazon.com/ALAS-2022-1567.html
Amazon Linux Security Advisory ALAS-2022-1751 vom 2022-02-21
https://alas.aws.amazon.com/AL2/ALAS-2022-1751.html
SUSE Security Update SUSE-SU-2022:0736-1 vom 2022-03-04
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010366.html
SUSE Security Update SUSE-SU-2022:0736-2 vom 2022-04-20
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010760.html
SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html