vim: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.1
  CVE-2022-3153

  NULL Pointer Dereference in vim/vim

  NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.0404.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Sep 8, 2022

Revision history

1. 2023-08-20 #7

   Neue Updates von Ubuntu aufgenommen

2. 2023-03-06 #6

   Neue Updates von Amazon aufgenommen

3. 2022-12-26 #5

   Neue Updates von SUSE aufgenommen

4. 2022-11-30 #4

   Neue Updates von SUSE aufgenommen

5. 2022-10-20 #3

   Neue Updates von Amazon aufgenommen

6. 2022-09-13 #2

   Neue Updates von Red Hat aufgenommen

7. 2022-09-11 #1

   Initiale Fassung

References

• Ubuntu Security Notice USN-6302-1 vom 2023-08-21
  https://ubuntu.com/security/notices/USN-6302-1
• Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
• National Vulnerability Database - CVE-2022-3153 vom 2022-09-11
  https://nvd.nist.gov/vuln/detail/CVE-2022-3153
• PoC vom 2022-09-11
  https://huntr.dev/bounties/68331124-620d-48bc-a8fa-cd947b26270a/
• Red Hat Bug-Tracker 2126401 vom 2022-09-13
  https://bugzilla.redhat.com/show_bug.cgi?id=2126401
• Amazon Linux Security Advisory ALAS-2022-155 vom 2022-10-20
  https://alas.aws.amazon.com/AL2022/ALAS-2022-155.html
• SUSE Security Update SUSE-SU-2022:4278-1 vom 2022-11-30
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013163.html
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html