Summary
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand herzustellen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
Medium 6.8
Use After Free in vim/vim
vim is vulnerable to Use After Free
Revision history
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Gentoo aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
huntr vom 2021-12-29
https://huntr.dev/bounties/a8bee03a-6e2e-43bf-bee3-4968c5386a2e
-
NVD NIST vom 2021-12-29
https://nvd.nist.gov/vuln/detail/CVE-2021-4187
-
Red Hat Bugzilla - Bug 2036129 vom 2021-12-29
https://bugzilla.redhat.com/show_bug.cgi?id=2036129
-
Amazon Linux Security Advisory ALAS-2022-1557 vom 2022-01-20
https://alas.aws.amazon.com/ALAS-2022-1557.html
-
Amazon Linux Security Advisory ALAS-2022-1743 vom 2022-01-27
https://alas.aws.amazon.com/AL2/ALAS-2022-1743.html
-
Amazon Linux Security Advisory ALAS-2022-014 vom 2022-01-27
https://alas.aws.amazon.com/AL2022/ALAS-2022-014.html
-
Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23
https://security.gentoo.org/glsa/202208-32
-
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html