High WID-SEC-2022-0397 3 CVEs

vim: Mehrere Schwachstellen

Published Jun 19, 2022 · Updated Mar 30, 2025 · Revision 15 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und den Speicher zu verändern.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

High 7.8

CVE-2022-2125

Heap-based Buffer Overflow in vim/vim

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jun 19, 2022
High 7.8

CVE-2022-2126

Out-of-bounds Read in vim/vim

Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jun 19, 2022
High 7.8

CVE-2022-2129

Out-of-bounds Write in vim/vim

Out-of-bounds Write in GitHub repository vim/vim prior to 8.2.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jun 19, 2022

Revision history

2025-03-30 #15
Neue Updates von Debian aufgenommen
2023-04-03 #14
Neue Updates von Ubuntu aufgenommen
2022-12-26 #13
Neue Updates von SUSE aufgenommen
2022-11-23 #12
Neue Updates von Debian aufgenommen
2022-11-14 #11
Neue Updates von Ubuntu aufgenommen
2022-09-11 #10
Neue Updates von SUSE aufgenommen
2022-08-22 #9
Neue Updates von Gentoo aufgenommen
2022-08-04 #8
Neue Updates von Amazon aufgenommen
2022-07-26 #7
Neue Updates von Ubuntu aufgenommen
2022-07-21 #6
Neue Updates von Amazon aufgenommen
2022-07-20 #5
Neue Updates von Amazon aufgenommen
2022-06-28 #4
Referenz(en) aufgenommen: FEDORA-2022-BB7F3CACBF, FEDORA-2022-719F3EC21B
2022-06-21 #3
Referenz(en) aufgenommen: 2099596
2022-06-20 #2
Neue Updates von Debian aufgenommen
2022-06-19 #1
Initiale Fassung

References

NVD NIST vom 2022-06-19
https://nvd.nist.gov/vuln/detail/CVE-2022-2129
NVD NIST vom 2022-06-19
https://nvd.nist.gov/vuln/detail/CVE-2022-2126
NVD NIST vom 2022-06-19
https://nvd.nist.gov/vuln/detail/CVE-2022-2125
PoC vom 2022-06-19
https://huntr.dev/bounties/3aaf06e7-9ae1-454d-b8ca-8709c98e5352
PoC vom 2022-06-19
https://huntr.dev/bounties/8d196d9b-3d10-41d2-9f70-8ef0d08c946e
PoC vom 2022-06-19
https://huntr.dev/bounties/17dab24d-beec-464d-9a72-5b6b11283705
Patch vom 2022-06-19
https://github.com/vim/vim/commit/d6211a52ab9f53b82f884561ed43d2fe4d24ff7d
Patch vom 2022-06-19
https://github.com/vim/vim/commit/156d3911952d73b03d7420dc3540215247db0fe8
Patch vom 2022-06-19
https://github.com/vim/vim/commit/0e8e938d497260dd57be67b4966cb27a5f72376f
Debian Security Advisory DLA-3053 vom 2022-06-20
https://lists.debian.org/debian-lts-announce/2022/06/msg00014.html
Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
Amazon Linux Security Advisory ALAS-2022-116 vom 2022-07-21
https://alas.aws.amazon.com/AL2022/ALAS-2022-116.html
Ubuntu Security Notice USN-5533-1 vom 2022-07-26
https://ubuntu.com/security/notices/USN-5533-1
Amazon Linux Security Advisory ALAS-2022-1628 vom 2022-08-05
https://alas.aws.amazon.com/ALAS-2022-1628.html
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
Ubuntu Security Notice USN-5723-1 vom 2022-11-15
https://ubuntu.com/security/notices/USN-5723-1
Debian Security Advisory DLA-3204 vom 2022-11-24
https://lists.debian.org/debian-lts-announce/2022/11/msg00032.html
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
Ubuntu Security Notice USN-5995-1 vom 2023-04-04
https://ubuntu.com/security/notices/USN-5995-1
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html