Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Dateien zu manipulieren.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
High 7.8
Out-of-bounds Write in vim/vim
Out-of-bounds Write in GitHub repository vim/vim prior to 8.2.
Revision history
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Gentoo aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Ubuntu Security Notice USN-6270-1 vom 2023-08-03
https://ubuntu.com/security/notices/USN-6270-1
-
NIST Database vom 2022-06-27
https://nvd.nist.gov/vuln/detail/CVE-2022-2210
-
PoC vom 2022-06-27
https://huntr.dev/bounties/020845f8-f047-4072-af0f-3726fe1aea25/
-
Ubuntu Security Notice USN-5516-1 vom 2022-07-13
https://ubuntu.com/security/notices/USN-5516-1
-
Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21
https://alas.aws.amazon.com/AL2/ALAS-2022-1829.html
-
Amazon Linux Security Advisory ALAS-2022-116 vom 2022-07-21
https://alas.aws.amazon.com/AL2022/ALAS-2022-116.html
-
Amazon Linux Security Advisory ALAS-2022-1628 vom 2022-08-05
https://alas.aws.amazon.com/ALAS-2022-1628.html
-
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
-
SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
-
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html