WID-SEC-2022-0926 — vim: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um die Software zum Absturz zu bringen, den Speicher zu verändern und möglicherweise beliebigen Code auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 7.8

CVE-2022-2581

Out-of-bounds Read in vim/vim

Out-of-bounds Read in GitHub repository vim/vim prior to 9.0.0104.

vim vim/vim vim vim Debian Ubuntu Azure Linux

Aug 1, 2022

Revision history

2023-04-03 #7
Neue Updates von Ubuntu aufgenommen
2023-03-06 #6
Neue Updates von Amazon aufgenommen
2022-12-26 #5
Neue Updates von SUSE aufgenommen
2022-12-12 #4
Neue Updates von Ubuntu aufgenommen
2022-09-29 #3
Neue Updates von Amazon aufgenommen
2022-09-11 #2
Neue Updates von SUSE aufgenommen
2022-08-04 #1
Initiale Fassung

References

Ubuntu Security Notice USN-5995-1 vom 2023-04-04
https://ubuntu.com/security/notices/USN-5995-1
Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
National Vulnerability Database - CVE-2022-2581 Detail vom 2022-08-04
https://nvd.nist.gov/vuln/detail/CVE-2022-2581
POC
https://huntr.dev/bounties/0bedbae2-82ae-46ae-aa68-1c28b309b60b/
SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
Amazon Linux Security Advisory ALAS-2022-131 vom 2022-09-29
https://alas.aws.amazon.com/AL2022/ALAS-2022-131.html
Ubuntu Security Notice USN-5775-1 vom 2022-12-12
https://ubuntu.com/security/notices/USN-5775-1
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html