WID-SEC-2022-1085 — vim: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 7.8

CVE-2022-2889

Use After Free in vim/vim

Use After Free in GitHub repository vim/vim prior to 9.0.0225.

vim vim/vim vim vim Debian Ubuntu Azure Linux

Aug 19, 2022

Revision history

2023-08-20 #7
Neue Updates von Ubuntu aufgenommen
2022-12-26 #6
Neue Updates von SUSE aufgenommen
2022-10-23 #5
Neue Updates von Amazon aufgenommen
2022-09-29 #4
Neue Updates von Amazon aufgenommen
2022-09-11 #3
Neue Updates von SUSE aufgenommen
2022-08-28 #2
Referenz(en) aufgenommen: FEDORA-2022-3B33D04743
2022-08-21 #1
Initiale Fassung

References

Ubuntu Security Notice USN-6302-1 vom 2023-08-21
https://ubuntu.com/security/notices/USN-6302-1
National Vulnerability Database - CVE-2022-2889 Detail vom 2022-08-21
https://nvd.nist.gov/vuln/detail/CVE-2022-2889
PoC vom 2022-08-21
https://huntr.dev/bounties/d1ac9817-825d-49ce-b514-1d5b12b6bdaa/
Patch vom 2022-08-21
https://github.com/vim/vim/commit/91c7cbfe31bbef57d5fcf7d76989fc159f73ef15
SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09
https://lists.suse.com/pipermail/sle-security-updates/2022-September/012199.html
Amazon Linux Security Advisory ALAS-2022-131 vom 2022-09-29
https://alas.aws.amazon.com/AL2022/ALAS-2022-131.html
Amazon Linux Security Advisory ALAS2-2022-1868 vom 2022-10-21
https://alas.aws.amazon.com/AL2/ALAS-2022-1868.html
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html