vim: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.6
  CVE-2022-1735

  Classic Buffer Overflow in vim/vim

  Classic Buffer Overflow in GitHub repository vim/vim prior to 8.2.4969.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  May 17, 2022
• Medium 5.5
  CVE-2022-1771

  Uncontrolled Recursion in vim/vim

  Uncontrolled Recursion in GitHub repository vim/vim prior to 8.2.4975.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  May 18, 2022

Revision history

1. 2023-12-14 #9

   Neue Updates von Ubuntu aufgenommen

2. 2023-04-03 #8

   Neue Updates von Ubuntu aufgenommen

3. 2022-12-26 #7

   Neue Updates von SUSE aufgenommen

4. 2022-08-22 #6

   Neue Updates von Gentoo aufgenommen

5. 2022-08-04 #5

   Neue Updates von Amazon aufgenommen

6. 2022-07-20 #4

   Neue Updates von Amazon aufgenommen

7. 2022-06-30 #3

   Neue Updates von Ubuntu aufgenommen

8. 2022-06-16 #2

   Neue Updates von SUSE aufgenommen

9. 2022-05-18 #1

   Initiale Fassung

References

• Red Hat Bugzilla - Bug 2088240 vom 2022-05-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2088240
• PoC
  https://huntr.dev/bounties/c9f85608-ff11-48e4-933d-53d1759d44d9
• Patch
  https://github.com/vim/vim/commit/7ce5b2b590256ce53d6af28c1d203fb3bc1d2d97
• Red Hat Bugzilla - Bug 2088241 vom 2022-05-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2088241
• PoC
  https://huntr.dev/bounties/faa74175-5317-4b71-a363-dfc39094ecbb
• Patch
  https://github.com/vim/vim/commit/51f0bfb88a3554ca2dde777d78a59880d1ee37a8
• SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011301.html
• Ubuntu Security Notice USN-5498-1 vom 2022-06-30
  https://ubuntu.com/security/notices/USN-5498-1
• Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
• Amazon Linux Security Advisory ALAS-2022-1628 vom 2022-08-05
  https://alas.aws.amazon.com/ALAS-2022-1628.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
• Ubuntu Security Notice USN-5995-1 vom 2023-04-04
  https://ubuntu.com/security/notices/USN-5995-1
• Ubuntu Security Notice USN-6557-1 vom 2023-12-14
  https://ubuntu.com/security/notices/USN-6557-1