vim: Schwachstelle ermöglicht Manipulation von Speicher

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2022-4292

  Use After Free in vim/vim

  Use After Free in GitHub repository vim/vim prior to 9.0.0882.

  vim vim/vim vim vim Debian Ubuntu Alpine
  Dec 5, 2022

Revision history

1. 2024-01-22 #7

   Neue Updates von Amazon aufgenommen

2. 2023-10-08 #6

   Neue Updates von Ubuntu aufgenommen

3. 2023-02-06 #5

   Neue Updates von Amazon aufgenommen

4. 2023-01-31 #4

   Referenz(en) aufgenommen: FEDORA-2023-340F1D6AB9

5. 2023-01-30 #3

   Neue Updates von SUSE aufgenommen

6. 2022-12-28 #2

   Neue Updates von SUSE aufgenommen

7. 2022-12-05 #1

   Initiale Fassung

References

• NVD - CVE-2022-4292 Detail vom 2022-12-05
  https://nvd.nist.gov/vuln/detail/CVE-2022-4292
• POC
  https://huntr.dev/bounties/da3d4c47-e57a-451e-993d-9df0ed31f57b/
• SUSE Security Update SUSE-SU-2022:4631-1 vom 2022-12-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013353.html
• SUSE Security Update SUSE-SU-2023:0209-1 vom 2023-01-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013598.html
• Amazon Linux Security Advisory ALAS-2023-1927 vom 2023-02-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-1927.html
• Amazon Linux Security Advisory ALAS-2023-1681 vom 2023-02-06
  https://alas.aws.amazon.com/ALAS-2023-1681.html
• Ubuntu Security Notice USN-6420-1 vom 2023-10-09
  https://ubuntu.com/security/notices/USN-6420-1
• Amazon Linux Security Advisory ALAS-2023-288 vom 2024-01-23
  https://alas.aws.amazon.com/AL2022/ALAS-2023-288.html