vim: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2022-2845

  Improper Validation of Specified Quantity in Input in vim/vim

  Improper Validation of Specified Quantity in Input in GitHub repository vim/vim prior to 9.0.0218.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Aug 17, 2022
• Medium 6.6
  CVE-2022-2874

  NULL Pointer Dereference in vim/vim

  NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.0224.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Aug 18, 2022

Revision history

1. 2023-08-20 #12

   Neue Updates von Ubuntu aufgenommen

2. 2023-05-18 #11

   Neue Updates von Fedora aufgenommen

3. 2023-04-03 #10

   Neue Updates von Ubuntu aufgenommen

4. 2023-03-06 #9

   Neue Updates von Amazon aufgenommen

5. 2022-12-26 #8

   Neue Updates von SUSE aufgenommen

6. 2022-10-23 #7

   Neue Updates von Amazon aufgenommen

7. 2022-09-29 #6

   Neue Updates von Amazon aufgenommen

8. 2022-09-11 #5

   Neue Updates von SUSE aufgenommen

9. 2022-09-08 #4

   Referenz(en) aufgenommen: FEDORA-2022-B9EDF60581

10. 2022-09-01 #3

    Referenz(en) aufgenommen: FEDORA-2022-B5A0FD2A36

11. 2022-08-28 #2

    Referenz(en) aufgenommen: FEDORA-2022-3B33D04743

12. 2022-08-18 #1

    Initiale Fassung

References

• Ubuntu Security Notice USN-6302-1 vom 2023-08-21
  https://ubuntu.com/security/notices/USN-6302-1
• Fedora Security Advisory FEDORA-2023-D6BAA1D93E vom 2023-05-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-d6baa1d93e
• Ubuntu Security Notice USN-5995-1 vom 2023-04-04
  https://ubuntu.com/security/notices/USN-5995-1
• Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
• NIST Database vom 2022-08-18
  https://nvd.nist.gov/vuln/detail/CVE-2022-2845
• NIST Database vom 2022-08-18
  https://nvd.nist.gov/vuln/detail/CVE-2022-2874
• PoC auf Huntr.dev vom 2022-08-18
  https://huntr.dev/bounties/95f97dfe-247d-475d-9740-b7adc71f4c79
• PoC auf Huntr.dev vom 2022-08-18
  https://huntr.dev/bounties/3e1d31ac-1cfd-4a9f-bc5c-213376b69445
• SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
• Amazon Linux Security Advisory ALAS-2022-131 vom 2022-09-29
  https://alas.aws.amazon.com/AL2022/ALAS-2022-131.html
• Amazon Linux Security Advisory ALAS2-2022-1868 vom 2022-10-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1868.html
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html