Summary
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
Medium 6.8
Floating Point Comparison with Incorrect Operator in vim/vim
Floating Point Comparison with Incorrect Operator in GitHub repository vim/vim prior to 9.0.0804.
Revision history
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Ubuntu Security Notice USN-6420-1 vom 2023-10-09
https://ubuntu.com/security/notices/USN-6420-1
-
Github vim Error Page vom 2022-12-06
https://github.com/vim/vim/commit/cdef1cefa2a440911c727558562f83ed9b00e16b
-
POC
https://huntr.dev/bounties/385a835f-6e33-4d00-acce-ac99f3939143/
-
SUSE Security Update SUSE-SU-2022:4631-1 vom 2022-12-28
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013353.html
-
SUSE Security Update SUSE-SU-2023:0209-1 vom 2023-01-30
https://lists.suse.com/pipermail/sle-security-updates/2023-January/013598.html