Skip to content
OpenAdvisories
Medium WID-SEC-2022-0440 1 CVE

vim: Schwachstelle ermöglicht Codeausführung

Published Jun 22, 2022 · Updated Apr 3, 2023 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um den Speicher zu manipulieren, einen Denial of Service zu verursachen oder Code auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 6.6
    CVE-2022-1720

    Buffer Over-read in function grab_file_name in vim/vim

    Buffer Over-read in function grab_file_name in GitHub repository vim/vim prior to 8.2.4956. This vulnerability is capable of crashing the software, memory modification, and possible remote execution.

    vim vim/vim vim vim Debian Ubuntu

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von Debian aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von Gentoo aufgenommen

  6. #4

    Neue Updates von Amazon aufgenommen

  7. #3

    Neue Updates von Amazon aufgenommen

  8. #2

    Referenz(en) aufgenommen: FEDORA-2022-BB7F3CACBF, FEDORA-2022-719F3EC21B

  9. #1

    Initiale Fassung

References