vim: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2022-2182

  Heap-based Buffer Overflow in vim/vim

  Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Jun 23, 2022
• High 7.8
  CVE-2022-2183

  Out-of-bounds Read in vim/vim

  Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Jun 23, 2022

Revision history

1. 2023-08-02 #9

   Neue Updates von Ubuntu aufgenommen

2. 2023-04-03 #8

   Neue Updates von Ubuntu aufgenommen

3. 2022-12-26 #7

   Neue Updates von SUSE aufgenommen

4. 2022-11-14 #6

   Neue Updates von Ubuntu aufgenommen

5. 2022-09-11 #5

   Neue Updates von SUSE aufgenommen

6. 2022-08-22 #4

   Neue Updates von Gentoo aufgenommen

7. 2022-07-21 #3

   Neue Updates von Amazon aufgenommen

8. 2022-07-20 #2

   Neue Updates von Amazon aufgenommen

9. 2022-06-23 #1

   Initiale Fassung

References

• Ubuntu Security Notice USN-6270-1 vom 2023-08-03
  https://ubuntu.com/security/notices/USN-6270-1
• Ubuntu Security Notice USN-5995-1 vom 2023-04-04
  https://ubuntu.com/security/notices/USN-5995-1
• NIST - CVE-2022-2182 Detail vom 2022-06-23
  https://nvd.nist.gov/vuln/detail/CVE-2022-2182
• NIST - CVE-2022-2183 Detail vom 2022-06-23
  https://nvd.nist.gov/vuln/detail/CVE-2022-2183
• PoC CVE-2022-2183 vom 2022-06-23
  https://huntr.dev/bounties/d74ca3f9-380d-4c0a-b61c-11113cc98975/
• PoC CVE-2022-2182 vom 2022-06-23
  https://huntr.dev/bounties/238d8650-3beb-4831-a8f7-6f0b597a6fb8/
• Patch vom 2022-06-23
  https://github.com/vim/vim/commit/8eba2bd291b347e3008aa9e565652d51ad638cfa
• Patch vom 2022-06-23
  https://github.com/vim/vim/commit/f7c7c3fad6d2135d558f3b36d0d1a943118aeb5e
• Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
• Amazon Linux Security Advisory ALAS-2022-116 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-116.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
• Ubuntu Security Notice USN-5723-1 vom 2022-11-15
  https://ubuntu.com/security/notices/USN-5723-1
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html