vim: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2023-0433

  Heap-based Buffer Overflow in vim/vim

  Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1225.

  vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine
  Jan 21, 2023

Revision history

1. 2023-03-22 #8

   Neue Updates von Amazon aufgenommen

2. 2023-03-20 #7

   Neue Updates von Ubuntu aufgenommen

3. 2023-03-06 #6

   Neue Updates von Amazon aufgenommen

4. 2023-02-14 #5

   Referenz(en) aufgenommen: FEDORA-2023-93FB5B08EB

5. 2023-02-09 #4

   Referenz(en) aufgenommen: FEDORA-2023-D89AAD4965

6. 2023-01-31 #3

   Neue Updates von Ubuntu aufgenommen

7. 2023-01-30 #2

   Neue Updates von SUSE aufgenommen

8. 2023-01-22 #1

   Initiale Fassung

References

• Amazon Linux Security Advisory ALAS-2023-1703 vom 2023-03-23
  https://alas.aws.amazon.com/ALAS-2023-1703.html
• Ubuntu Security Notice USN-5963-1 vom 2023-03-20
  https://ubuntu.com/security/notices/USN-5963-1
• Amazon Linux Security Advisory ALAS2-2023-1975 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1975.html
• GitHub Advisory Database vom 2023-01-22
  https://github.com/advisories/GHSA-hv9j-pr23-x4hf
• PoC auf huntr.dev
  https://huntr.dev/bounties/ae933869-a1ec-402a-bbea-d51764c6618e/
• SUSE Security Update SUSE-SU-2023:0211-1 vom 2023-01-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013596.html
• SUSE Security Update SUSE-SU-2023:0209-1 vom 2023-01-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013598.html
• Ubuntu Security Notice USN-5836-1 vom 2023-01-31
  https://ubuntu.com/security/notices/USN-5836-1