Summary
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
High 7.8
Out-of-bounds Write in vim/vim
Out-of-bounds Write in GitHub repository vim/vim prior to 8.2.
Revision history
-
#9
Neue Updates von Debian aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von Gentoo aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla - Bug 2097374 vom 2022-06-16
https://bugzilla.redhat.com/show_bug.cgi?id=2097374
-
Ubuntu Security Notice USN-5516-1 vom 2022-07-13
https://ubuntu.com/security/notices/USN-5516-1
-
Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
-
Amazon Linux Security Advisory ALAS-2022-116 vom 2022-07-21
https://alas.aws.amazon.com/AL2022/ALAS-2022-116.html
-
Amazon Linux Security Advisory ALAS-2022-1628 vom 2022-08-05
https://alas.aws.amazon.com/ALAS-2022-1628.html
-
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
-
Debian Security Advisory DLA-3204 vom 2022-11-24
https://lists.debian.org/debian-lts-announce/2022/11/msg00032.html
-
Ubuntu Security Notice USN-6557-1 vom 2023-12-14
https://ubuntu.com/security/notices/USN-6557-1
-
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html