Summary
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
High 7.3
Heap-based Buffer Overflow in vim/vim
Heap based buffer overflow in vim/vim 9.0.0946 and below by allowing an attacker to CTRL-W gf in the expression used in the RHS of the substitute command.
Revision history
-
#8
Neue Updates von Debian aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Referenz(en) aufgenommen: FEDORA-2022-1E14F3AE45, FEDORA-2022-FC4C513D06
-
#1
Initiale Fassung
References
-
NVD - CVE-2022-4141 vom 2022-11-27
https://nvd.nist.gov/vuln/detail/CVE-2022-4141
-
PoC
https://github.com/fondxd/fuzzing-poc/blob/8ca109aa2ecd314ef8f524db4a33cb10f08a890a/poc11
-
Huntr - AddressSanitizer: heap-buffer-overflow vom 2022-11-27
https://huntr.dev/bounties/20ece512-c600-45ac-8a84-d0931e05541f/
-
SUSE Security Update SUSE-SU-2022:4631-1 vom 2022-12-28
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013353.html
-
Amazon Linux Security Advisory ALAS-2023-1912 vom 2023-01-23
https://alas.aws.amazon.com/AL2/ALAS-2023-1912.html
-
Amazon Linux Security Advisory ALAS-2023-1664 vom 2023-01-24
https://alas.aws.amazon.com/ALAS-2023-1664.html
-
Amazon Linux Security Advisory ALAS-2023-269 vom 2023-01-25
https://alas.aws.amazon.com/AL2022/ALAS-2023-269.html
-
SUSE Security Update SUSE-SU-2023:0209-1 vom 2023-01-30
https://lists.suse.com/pipermail/sle-security-updates/2023-January/013598.html
-
Debian Security Advisory DLA-3453 vom 2023-06-12
https://lists.debian.org/debian-lts-announce/2023/06/msg00015.html
-
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html