WID-SEC-2022-0827 — vim: Schwachstelle ermöglicht Denial-of-Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Speicher zu verändern und möglicherweise beliebigen Code auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 7.8

CVE-2022-2522

Heap-based Buffer Overflow in vim/vim

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0061.

vim vim/vim vim vim Debian Ubuntu Azure Linux

Jul 25, 2022

Revision history

2023-08-20 #7
Neue Updates von Ubuntu aufgenommen
2023-04-05 #6
Neue Updates von Amazon aufgenommen
2023-03-06 #5
Neue Updates von Amazon aufgenommen
2022-12-26 #4
Neue Updates von SUSE aufgenommen
2022-09-29 #3
Neue Updates von Amazon aufgenommen
2022-09-11 #2
Neue Updates von SUSE aufgenommen
2022-07-25 #1
Initiale Fassung

References

Ubuntu Security Notice USN-6302-1 vom 2023-08-21
https://ubuntu.com/security/notices/USN-6302-1
Amazon Linux Security Advisory ALAS-2023-1716 vom 2023-04-06
https://alas.aws.amazon.com/ALAS-2023-1716.html
Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
NIST Database vom 2022-07-25
https://nvd.nist.gov/vuln/detail/CVE-2022-2522
Vim Github vom 2022-07-25
https://github.com/vim/vim/commit/5fa9f23a63651a8abdb074b4fc2ec9b1adc6b089
PoC auf Huntr.dev vom 2022-07-25
https://huntr.dev/bounties/3a2d83af-9542-4d93-8784-98b115135a22/
SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
Amazon Linux Security Advisory ALAS-2022-131 vom 2022-09-29
https://alas.aws.amazon.com/AL2022/ALAS-2022-131.html
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html