vim: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2022-2849

  Heap-based Buffer Overflow in vim/vim

  Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0220.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Aug 17, 2022
• High 7.6
  CVE-2022-2862

  Use After Free in vim/vim

  Use After Free in GitHub repository vim/vim prior to 9.0.0221.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Aug 17, 2022

Revision history

1. 2023-08-20 #10

   Neue Updates von Ubuntu aufgenommen

2. 2023-04-05 #9

   Neue Updates von Amazon aufgenommen

3. 2023-04-03 #8

   Neue Updates von Ubuntu aufgenommen

4. 2022-12-26 #7

   Neue Updates von SUSE aufgenommen

5. 2022-10-23 #6

   Neue Updates von Amazon aufgenommen

6. 2022-09-29 #5

   Neue Updates von Amazon aufgenommen

7. 2022-09-11 #4

   Neue Updates von SUSE aufgenommen

8. 2022-09-08 #3

   Referenz(en) aufgenommen: FEDORA-2022-B9EDF60581

9. 2022-09-01 #2

   Referenz(en) aufgenommen: FEDORA-2022-B5A0FD2A36

10. 2022-08-17 #1

    Initiale Fassung

References

• Ubuntu Security Notice USN-6302-1 vom 2023-08-21
  https://ubuntu.com/security/notices/USN-6302-1
• Amazon Linux Security Advisory ALAS-2023-1716 vom 2023-04-06
  https://alas.aws.amazon.com/ALAS-2023-1716.html
• Ubuntu Security Notice USN-5995-1 vom 2023-04-04
  https://ubuntu.com/security/notices/USN-5995-1
• NIST Vulnerability Database vom 2022-08-17
  https://nvd.nist.gov/vuln/detail/CVE-2022-2862
• NIST Vulnerability Database vom 2022-08-17
  https://nvd.nist.gov/vuln/detail/CVE-2022-2849
• PoC auf huntr.dev
  https://huntr.dev/bounties/71180988-1ab6-4311-bca8-e9a879b06765
• PoC auf huntr.dev
  https://huntr.dev/bounties/389aeccd-deb9-49ae-9b6a-24c12d79b02e
• SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
• Amazon Linux Security Advisory ALAS-2022-131 vom 2022-09-29
  https://alas.aws.amazon.com/AL2022/ALAS-2022-131.html
• Amazon Linux Security Advisory ALAS2-2022-1868 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1868.html
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html