vim: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2022-2264

  Heap-based Buffer Overflow in vim/vim

  Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.

  vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  Jul 1, 2022

Revision history

1. 2023-08-02 #9

   Neue Updates von Ubuntu aufgenommen

2. 2022-12-26 #8

   Neue Updates von SUSE aufgenommen

3. 2022-10-23 #7

   Neue Updates von Amazon aufgenommen

4. 2022-10-20 #6

   Neue Updates von Amazon aufgenommen

5. 2022-09-29 #5

   Neue Updates von Amazon aufgenommen

6. 2022-09-11 #4

   Neue Updates von SUSE aufgenommen

7. 2022-08-22 #3

   Neue Updates von Gentoo aufgenommen

8. 2022-07-11 #2

   Referenz(en) aufgenommen: FEDORA-2022-B06FBEA2C7, FEDORA-2022-9D7A58E376

9. 2022-07-05 #1

   Initiale Fassung

References

• Ubuntu Security Notice USN-6270-1 vom 2023-08-03
  https://ubuntu.com/security/notices/USN-6270-1
• Red Hat Bugzilla - Bug 2103951 vom 2022-07-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2103951
• PoC vom 2022-07-06
  https://huntr.dev/bounties/2241c773-02c9-4708-b63e-54aef99afa6c/
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
• Amazon Linux Security Advisory ALAS-2022-131 vom 2022-09-29
  https://alas.aws.amazon.com/AL2022/ALAS-2022-131.html
• Amazon Linux Security Advisory ALAS-2022-1639 vom 2022-10-21
  https://alas.aws.amazon.com/ALAS-2022-1639.html
• Amazon Linux Security Advisory ALAS2-2022-1868 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1868.html
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html