vim: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2022-3296

  Stack-based Buffer Overflow in vim/vim

  Stack-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0577.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Sep 25, 2022
• High 7.8
  CVE-2022-3297

  Use After Free in vim/vim

  Use After Free in GitHub repository vim/vim prior to 9.0.0579.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Sep 25, 2022

Revision history

1. 2023-10-08 #9

   Neue Updates von Ubuntu aufgenommen

2. 2023-03-06 #8

   Neue Updates von Amazon aufgenommen

3. 2022-12-26 #7

   Neue Updates von SUSE aufgenommen

4. 2022-11-30 #6

   Neue Updates von SUSE aufgenommen

5. 2022-11-29 #5

   Neue Updates von SUSE aufgenommen

6. 2022-10-20 #4

   Referenz(en) aufgenommen: FEDORA-2022-839FD408A5

7. 2022-10-12 #3

   Referenz(en) aufgenommen: FEDORA-2022-FFF548CFAB, FEDORA-2022-40161673A3

8. 2022-10-11 #2

   Referenz(en) aufgenommen: FEDORA-2022-00BAA0907E

9. 2022-09-26 #1

   Initiale Fassung

References

• Ubuntu Security Notice USN-6420-1 vom 2023-10-09
  https://ubuntu.com/security/notices/USN-6420-1
• Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
• Red Hat Bugzilla - Bug 2129835 vom 2022-09-26
  https://bugzilla.redhat.com/show_bug.cgi?id=2129835
• hunr.dev CVE-2022-3297
  https://huntr.dev/bounties/1aa9ec92-0355-4710-bf85-5bce9effa01c/
• SUSE Security Update SUSE-SU-2022:4282-1 vom 2022-11-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013152.html
• SUSE Security Update SUSE-SU-2022:4278-1 vom 2022-11-30
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013163.html
• SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html