WID-SEC-2023-0535 — vim: Schwachstelle ermöglicht Denial of Service

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, sowie potenziell beliebigen Programmcode auszuführen und Daten zu manipulieren.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 7.3

CVE-2023-1127

Divide By Zero in vim/vim

Divide By Zero in GitHub repository vim/vim prior to 9.0.1367.

vim vim/vim vim vim Debian Azure Linux Alpine Wolfi

Mar 1, 2023

Revision history

2024-01-28 #9
Neue Updates von Dell aufgenommen
2023-08-28 #8
Neue Updates von SUSE aufgenommen
2023-05-04 #7
Neue Updates von SUSE aufgenommen
2023-04-27 #6
Neue Updates von SUSE aufgenommen
2023-03-22 #5
Neue Updates von Amazon aufgenommen
2023-03-21 #4
Neue Updates von Amazon aufgenommen
2023-03-16 #3
Neue Updates von SUSE und Fedora aufgenommen
2023-03-02 #2
Neue Updates von Fedora aufgenommen
2023-03-01 #1
Initiale Fassung

References

National Vulnerability Database - CVE-2023-1127 Detail vom 2023-03-01
https://nvd.nist.gov/vuln/detail/CVE-2023-1127
PoC vom 2023-03-01
https://huntr.dev/bounties/2d4d309e-4c96-415f-9070-36d0815f1beb/
Fedora Security Advisory FEDORA-2023-CCF283D7E1 vom 2023-03-03
https://bodhi.fedoraproject.org/updates/FEDORA-2023-ccf283d7e1
Fedora Security Advisory FEDORA-2023-27958E9307 vom 2023-03-03
https://bodhi.fedoraproject.org/updates/FEDORA-2023-27958e9307
Fedora Security Advisory FEDORA-2023-46E58434D2 vom 2023-03-03
https://bodhi.fedoraproject.org/updates/FEDORA-2023-46e58434d2
SUSE Security Update SUSE-SU-2023:0781-1 vom 2023-03-16
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014074.html
SUSE Security Update SUSE-SU-2023:0760-1 vom 2023-03-16
https://lists.suse.com/pipermail/sle-security-updates/2023-March/014068.html
Fedora Security Advisory FEDORA-2023-030318CA00 vom 2023-03-16
https://bodhi.fedoraproject.org/updates/FEDORA-2023-030318ca00
Amazon Linux Security Advisory ALAS-2023-1991 vom 2023-03-22
https://alas.aws.amazon.com/AL2/ALAS-2023-1991.html
Amazon Linux Security Advisory ALAS-2023-1703 vom 2023-03-23
https://alas.aws.amazon.com/ALAS-2023-1703.html
SUSE Security Update SUSE-SU-2023:0781-2 vom 2023-04-27
https://lists.suse.com/pipermail/sle-security-updates/2023-April/014622.html
SUSE Security Update SUSE-SU-2023:2103-1 vom 2023-05-04
https://lists.suse.com/pipermail/sle-security-updates/2023-May/014736.html
SUSE Security Update SUSE-SU-2023:3463-1 vom 2023-08-28
https://lists.suse.com/pipermail/sle-security-updates/2023-August/016039.html
DELL Security Update
https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities