vim: Schwachstelle ermöglicht Denial of Service, Manipulation und Codeausführung

Summary

Product

Vulnerabilities 2

• Medium 6.6
  CVE-2022-1733

  Heap-based Buffer Overflow in vim/vim

  Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.4968.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  May 17, 2022
• Medium 6.6
  CVE-2022-1769

  Buffer Over-read in vim/vim

  Buffer Over-read in GitHub repository vim/vim prior to 8.2.4974.

  vim vim/vim vim vim Debian Azure Linux
  May 17, 2022

Revision history

1. 2023-04-03 #9

   Neue Updates von Ubuntu aufgenommen

2. 2022-12-26 #8

   Neue Updates von SUSE aufgenommen

3. 2022-08-22 #7

   Neue Updates von Gentoo aufgenommen

4. 2022-08-04 #6

   Neue Updates von Amazon aufgenommen

5. 2022-07-20 #5

   Neue Updates von Amazon aufgenommen

6. 2022-06-30 #4

   Neue Updates von Ubuntu aufgenommen

7. 2022-06-16 #3

   Neue Updates von SUSE aufgenommen

8. 2022-05-19 #2

   Referenz(en) aufgenommen: FEDORA-2022-74B9E404C1, FEDORA-2022-D044E7E0B4, FEDORA-2022-D6D1AC4CA7

9. 2022-05-17 #1

   Initiale Fassung

References

• Ubuntu Security Notice USN-5995-1 vom 2023-04-04
  https://ubuntu.com/security/notices/USN-5995-1
• Red Hat Bugzilla - Bug 2087594 vom 2022-05-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2087594
• PoC vom 2022-05-17
  https://huntr.dev/bounties/522076b2-96cb-4df6-a504-e6e2f64c171c/
• Patch vom 2022-05-17
  https://github.com/vim/vim/commit/4748c4bd64610cf943a431d215bb1aad51f8d0b4
• Red Hat Bugzilla - Bug 2087594 vom 2022-05-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2087600
• PoC vom 2022-05-17
  https://huntr.dev/bounties/6ff03b27-472b-4bef-a2bf-410fae65ff0a
• Patch vom 2022-05-17
  https://github.com/vim/vim/commit/60ae0e71490c97f2871a6344aca61cacf220f813
• SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
• Ubuntu Security Notice USN-5498-1 vom 2022-06-30
  https://ubuntu.com/security/notices/USN-5498-1
• Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
• Amazon Linux Security Advisory ALAS-2022-1628 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1628.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html