WID-SEC-2022-1503 — vim: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand zu verursachen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 7.8

CVE-2022-3256

Use After Free in vim/vim

Use After Free in GitHub repository vim/vim prior to 9.0.0530.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Sep 22, 2022

Revision history

2023-10-08 #9
Neue Updates von Ubuntu aufgenommen
2023-04-05 #8
Neue Updates von Amazon aufgenommen
2023-03-06 #7
Neue Updates von Amazon aufgenommen
2022-12-12 #6
Neue Updates von Ubuntu aufgenommen
2022-11-23 #5
Neue Updates von Debian aufgenommen
2022-10-20 #4
Referenz(en) aufgenommen: FEDORA-2022-839FD408A5
2022-10-12 #3
Referenz(en) aufgenommen: FEDORA-2022-40161673A3, FEDORA-2022-FFF548CFAB
2022-10-11 #2
Referenz(en) aufgenommen: FEDORA-2022-00BAA0907E
2022-09-22 #1
Initiale Fassung

References

Ubuntu Security Notice USN-6420-1 vom 2023-10-09
https://ubuntu.com/security/notices/USN-6420-1
Amazon Linux Security Advisory ALAS-2023-1716 vom 2023-04-06
https://alas.aws.amazon.com/ALAS-2023-1716.html
Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
National Vulnerability Database CVE-2022-3256 vom 2022-09-22
https://nvd.nist.gov/vuln/detail/CVE-2022-3256
PoC
https://huntr.dev/bounties/8336a3df-212a-4f8d-ae34-76ef1f936bb3
Debian Security Advisory DLA-3204 vom 2022-11-24
https://lists.debian.org/debian-lts-announce/2022/11/msg00032.html
Ubuntu Security Notice USN-5775-1 vom 2022-12-12
https://ubuntu.com/security/notices/USN-5775-1