WID-SEC-2023-0596 — vim: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu erzielen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

Medium 6.6

CVE-2023-1264

NULL Pointer Dereference in vim/vim

NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1392.

vim vim/vim vim vim Debian Ubuntu Azure Linux Alpine Wolfi

Mar 7, 2023

Revision history

2024-01-28 #7
Neue Updates von Dell aufgenommen
2023-08-28 #6
Neue Updates von SUSE aufgenommen
2023-05-04 #5
Neue Updates von SUSE aufgenommen
2023-04-05 #4
Neue Updates von Amazon aufgenommen
2023-03-20 #3
Neue Updates von Ubuntu aufgenommen
2023-03-16 #2
Neue Updates von Fedora aufgenommen
2023-03-07 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-mrf7-wp64-3p45 vom 2023-03-07
https://github.com/advisories/GHSA-mrf7-wp64-3p45
huntr: NULL Pointer Dereference in function utfc_ptr2len in vim/vim
https://huntr.dev/bounties/b2989095-88f3-413a-9a39-c1c58a6e6815
Fedora Security Advisory FEDORA-2023-D4EBE53978 vom 2023-03-16
https://bodhi.fedoraproject.org/updates/FEDORA-2023-d4ebe53978
Fedora Security Advisory FEDORA-2023-43CB13AEFB vom 2023-03-16
https://bodhi.fedoraproject.org/updates/FEDORA-2023-43cb13aefb
Fedora Security Advisory FEDORA-2023-030318CA00 vom 2023-03-16
https://bodhi.fedoraproject.org/updates/FEDORA-2023-030318ca00
Ubuntu Security Notice USN-5963-1 vom 2023-03-20
https://ubuntu.com/security/notices/USN-5963-1
Amazon Linux Security Advisory ALAS-2023-1716 vom 2023-04-06
https://alas.aws.amazon.com/ALAS-2023-1716.html
Amazon Linux Security Advisory ALAS-2023-2005 vom 2023-04-05
https://alas.aws.amazon.com/AL2/ALAS-2023-2005.html
SUSE Security Update SUSE-SU-2023:2103-1 vom 2023-05-04
https://lists.suse.com/pipermail/sle-security-updates/2023-May/014736.html
SUSE Security Update SUSE-SU-2023:3463-1 vom 2023-08-28
https://lists.suse.com/pipermail/sle-security-updates/2023-August/016039.html
DELL Security Update
https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities