High WID-SEC-2022-2222 3 CVEs

vim: Mehrere Schwachstellen

Published Dec 4, 2022 · Updated Jan 18, 2026 · Revision 8 · de-DE

Vendor: amazon Vendor: NETAPP Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

High 7.8

CVE-2022-3520

Heap-based Buffer Overflow in vim/vim

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0765.

vim vim/vim vim vim Debian Ubuntu Alpine

Dec 2, 2022
High 7.8

CVE-2022-3591

Use After Free in vim/vim

Use After Free in GitHub repository vim/vim prior to 9.0.0789.

vim vim/vim vim vim Debian Ubuntu

Dec 2, 2022
Medium 4.0

CVE-2022-3491

Heap-based Buffer Overflow in vim/vim

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0742.

vim vim/vim vim vim Debian Ubuntu

Dec 3, 2022

Revision history

2026-01-18 #8
Neue Updates von NetApp aufgenommen
2023-10-08 #7
Neue Updates von Ubuntu aufgenommen
2023-04-05 #6
Neue Updates von Amazon aufgenommen
2023-03-06 #5
Neue Updates von Amazon aufgenommen
2023-01-30 #4
Neue Updates von SUSE aufgenommen
2022-12-28 #3
Neue Updates von SUSE aufgenommen
2022-12-12 #2
Neue Updates von Ubuntu aufgenommen
2022-12-04 #1
Initiale Fassung

References

Huntr.dev vom 2022-12-04
https://huntr.dev/bounties/6e6e05c2-2cf7-4aa5-a817-a62007bf92cb
Huntr.dev vom 2022-12-04
https://huntr.dev/bounties/c1db3b70-f4fe-481f-8a24-0b1449c94246
Huntr.dev vom 2022-12-04
https://huntr.dev/bounties/a5a998c2-4b07-47a7-91be-dbc1886b3921
Ubuntu Security Notice USN-5775-1 vom 2022-12-12
https://ubuntu.com/security/notices/USN-5775-1
SUSE Security Update SUSE-SU-2022:4631-1 vom 2022-12-28
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013353.html
SUSE Security Update SUSE-SU-2023:0209-1 vom 2023-01-30
https://lists.suse.com/pipermail/sle-security-updates/2023-January/013598.html
Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
Amazon Linux Security Advisory ALAS-2023-1716 vom 2023-04-06
https://alas.aws.amazon.com/ALAS-2023-1716.html
Ubuntu Security Notice USN-6420-1 vom 2023-10-09
https://ubuntu.com/security/notices/USN-6420-1
NetApp Security Advisory NTAP-20241115-0010 vom 2026-01-16
https://security.netapp.com/advisory/NTAP-20241115-0010