Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Programmcode mit Benutzerrechten auszuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
Unscored —
vim before patch 8.0.0322 does not properly validate values for tree length when handling a spell file, which may resul…
Revision history
-
#9
Korrektur
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
New remediations available
-
#4
New remediations available
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27
https://lists.suse.com/pipermail/sle-security-updates/2022-December/013343.html
-
National Cyber Awareness System Vulnerability Summary for CVE-2017-5953 vom 2017-02-12
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-5953
-
Debian Security Advisory DSA-3786 vom 2017-02-14
http://www.debian.org/security/2017/dsa-3786
-
SUSE Security Update SUSE-SU-2017:1712-1 vom 2017-06-29
https://www.suse.com/support/update/announcement/2017/suse-su-20171712-1.html
-
SUSE Security Update SUSE-SU-2017:1775-1 vom 2017-07-05
https://www.suse.com/support/update/announcement/2017/suse-su-20171775-1.html
-
Ubuntu Security Notice USN-4016-1 vom 2019-06-12
https://usn.ubuntu.com/4016-1/
-
Ubuntu Security Notice USN-4309-1 vom 2020-03-23
https://usn.ubuntu.com/4309-1/