Medium WID-SEC-2023-0025 3 CVEs

vim: Mehrere Schwachstellen

Published Jan 4, 2023 · Updated Mar 30, 2025 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand herbeiführen und möglicherweise beliebigen Code ausführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 3

High 7.3

CVE-2023-0049

Out-of-bounds Read in vim/vim

Out-of-bounds Read in GitHub repository vim/vim prior to 9.0.1143.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 4, 2023
High 7.3

CVE-2023-0051

Heap-based Buffer Overflow in vim/vim

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1144.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 4, 2023
High 7.3

CVE-2023-0054

Out-of-bounds Write in vim/vim

Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1145.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine

Jan 4, 2023

Revision history

2025-03-30 #11
Neue Updates von Debian aufgenommen
2024-01-22 #10
Neue Updates von Amazon aufgenommen
2023-06-12 #9
Neue Updates von Debian aufgenommen
2023-04-05 #8
Neue Updates von Amazon aufgenommen
2023-03-20 #7
Neue Updates von Ubuntu aufgenommen
2023-03-06 #6
Neue Updates von Amazon aufgenommen
2023-02-06 #5
Neue Updates von Amazon aufgenommen
2023-01-31 #4
Neue Updates von Ubuntu aufgenommen
2023-01-30 #3
Neue Updates von SUSE aufgenommen
2023-01-09 #2
Referenz(en) aufgenommen: FEDORA-2023-208F2107D5, FEDORA-2023-0F6A9433CF
2023-01-04 #1
Initiale Fassung

References

Github Advisory Database vom 2023-01-04
https://github.com/advisories/GHSA-3j5g-pgw8-92vr
Github Advisory Database vom 2023-01-04
https://github.com/advisories/GHSA-7g4w-jr36-jfhg
Github Advisory Database vom 2023-01-04
https://github.com/advisories/GHSA-mfcp-mxhv-3www
POC vom 2023-01-04
https://huntr.dev/bounties/5e6f325c-ba54-4bf0-b050-dca048fd3fd9/
POC vom 2023-01-04
https://huntr.dev/bounties/1c8686db-baa6-42dc-ba45-aed322802de9/
POC vom 2023-01-04
https://huntr.dev/bounties/b289ee0f-fd16-4147-bd01-c6289c45e49d/
SUSE Security Update SUSE-SU-2023:0211-1 vom 2023-01-30
https://lists.suse.com/pipermail/sle-security-updates/2023-January/013596.html
SUSE Security Update SUSE-SU-2023:0209-1 vom 2023-01-30
https://lists.suse.com/pipermail/sle-security-updates/2023-January/013598.html
Ubuntu Security Notice USN-5836-1 vom 2023-01-31
https://ubuntu.com/security/notices/USN-5836-1
Amazon Linux Security Advisory ALAS-2023-1681 vom 2023-02-06
https://alas.aws.amazon.com/ALAS-2023-1681.html
Amazon Linux Security Advisory ALAS-2023-1927 vom 2023-02-06
https://alas.aws.amazon.com/AL2/ALAS-2023-1927.html
Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
Ubuntu Security Notice USN-5963-1 vom 2023-03-20
https://ubuntu.com/security/notices/USN-5963-1
Amazon Linux Security Advisory ALAS-2023-1716 vom 2023-04-06
https://alas.aws.amazon.com/ALAS-2023-1716.html
Debian Security Advisory DLA-3453 vom 2023-06-12
https://lists.debian.org/debian-lts-announce/2023/06/msg00015.html
Amazon Linux Security Advisory ALAS-2023-288 vom 2024-01-23
https://alas.aws.amazon.com/AL2022/ALAS-2023-288.html
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html