vim: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Medium 6.8
  CVE-2021-4173

  Use After Free in vim/vim

  vim is vulnerable to Use After Free

  vim vim/vim vim vim Debian Azure Linux Alpine
  Dec 27, 2021

Revision history

1. 2025-03-30 #7

   Neue Updates von Debian aufgenommen

2. 2022-08-22 #6

   Neue Updates von Gentoo aufgenommen

3. 2022-01-27 #5

   Neue Updates von Amazon aufgenommen

4. 2022-01-19 #4

   Neue Updates von Amazon aufgenommen

5. 2022-01-12 #3

   Referenz(en) aufgenommen: FEDORA-2022-48B86D586F

6. 2022-01-05 #2

   Referenz(en) aufgenommen: FEDORA-2022-A3D70B50F0, FEDORA-2022-B5DE00C0F2

7. 2021-12-28 #1

   Initiale Fassung

References

• RedHat Bugzilla vom 2021-12-28
  https://bugzilla.redhat.com/show_bug.cgi?id=2035930
• Proof of Concept auf huntr.dev
  https://huntr.dev/bounties/a1b236b9-89fb-4ccf-9689-ba11b471e766/
• Amazon Linux Security Advisory ALAS-2022-1557 vom 2022-01-20
  https://alas.aws.amazon.com/ALAS-2022-1557.html
• Amazon Linux Security Advisory ALAS-2022-014 vom 2022-01-27
  https://alas.aws.amazon.com/AL2022/ALAS-2022-014.html
• Amazon Linux Security Advisory ALAS-2022-1743 vom 2022-01-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1743.html
• Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-32
• Debian Security Advisory DLA-4097 vom 2025-03-30
  https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html