Summary
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
High 7.8
Use After Free in vim/vim
Use After Free in GitHub repository vim/vim prior to 9.0.0389.
Revision history
-
#9
Neue Updates von Debian aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2022-09-06
https://nvd.nist.gov/vuln/detail/CVE-2022-3134
-
Amazon Linux Security Advisory ALAS-2022-155 vom 2022-10-20
https://alas.aws.amazon.com/AL2022/ALAS-2022-155.html
-
Debian Security Advisory DLA-3182 vom 2022-11-08
https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html
-
SUSE Security Update SUSE-SU-2022:4282-1 vom 2022-11-29
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013152.html
-
SUSE Security Update SUSE-SU-2022:4278-1 vom 2022-11-30
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013163.html
-
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
-
Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
-
Ubuntu Security Notice USN-6302-1 vom 2023-08-21
https://ubuntu.com/security/notices/USN-6302-1
-
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html