WID-SEC-2022-1284 — vim: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 7.8

CVE-2022-3099

Use After Free in vim/vim

Use After Free in GitHub repository vim/vim prior to 9.0.0360.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Sep 3, 2022

Revision history

2025-03-30 #12
Neue Updates von Debian aufgenommen
2023-08-20 #11
Neue Updates von Ubuntu aufgenommen
2022-12-26 #10
Neue Updates von SUSE aufgenommen
2022-12-12 #9
Neue Updates von Ubuntu aufgenommen
2022-11-30 #8
Neue Updates von SUSE aufgenommen
2022-11-29 #7
Neue Updates von SUSE aufgenommen
2022-11-08 #6
Neue Updates von Debian aufgenommen
2022-10-23 #5
Neue Updates von Amazon aufgenommen
2022-10-20 #4
Neue Updates von Amazon aufgenommen
2022-09-11 #3
Referenz(en) aufgenommen: FEDORA-2022-C28B637883, FEDORA-2022-3F5099BCC9
2022-09-08 #2
Referenz(en) aufgenommen: FEDORA-2022-B9EDF60581
2022-09-04 #1
Initiale Fassung

References

National Vulnerability Database - CVE-2022-3099 vom 2022-09-04
https://nvd.nist.gov/vuln/detail/CVE-2022-3099
PoC vom 2022-09-04
https://huntr.dev/bounties/403210c7-6cc7-4874-8934-b57f88bd4f5e
Amazon Linux Security Advisory ALAS-2022-155 vom 2022-10-20
https://alas.aws.amazon.com/AL2022/ALAS-2022-155.html
Amazon Linux Security Advisory ALAS2-2022-1868 vom 2022-10-21
https://alas.aws.amazon.com/AL2/ALAS-2022-1868.html
Debian Security Advisory DLA-3182 vom 2022-11-08
https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
SUSE Security Update SUSE-SU-2022:4282-1 vom 2022-11-29
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013152.html
SUSE Security Update SUSE-SU-2022:4278-1 vom 2022-11-30
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013163.html
Ubuntu Security Notice USN-5775-1 vom 2022-12-12
https://ubuntu.com/security/notices/USN-5775-1
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
Ubuntu Security Notice USN-6302-1 vom 2023-08-21
https://ubuntu.com/security/notices/USN-6302-1
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html