Skip to content
OpenAdvisories
Medium WID-SEC-2022-0776 1 CVE

vim: Schwachstelle ermöglicht Denial of Service

Published May 12, 2022 · Updated Apr 3, 2023 · Revision 9 · de-DE

Vendor: amazon Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 6.6
    CVE-2022-1674

    NULL Pointer Dereference in function vim_regexec_string at regexp.c:2733 in vim/vim

    NULL Pointer Dereference in function vim_regexec_string at regexp.c:2733 in GitHub repository vim/vim prior to 8.2.4938. NULL Pointer Dereference in function vim_regexec_string at regexp.c:2733 allows attackers to cause a denial of service (application crash)…

    vim vim/vim vim vim Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von Ubuntu aufgenommen

  3. #7

    Neue Updates von Gentoo aufgenommen

  4. #6

    Neue Updates von Amazon aufgenommen

  5. #5

    Neue Updates von Amazon aufgenommen

  6. #4

    PoC aufgenommen

  7. #3

    Referenz(en) aufgenommen: FEDORA-2022-74B9E404C1, FEDORA-2022-D044E7E0B4

  8. #2

    Referenz(en) aufgenommen: FEDORA-2022-D20B51DE9C, FEDORA-2022-2078CFB52D

  9. #1

    Initiale Fassung

References