WID-SEC-2023-0617 — vim: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder potenziell Code auszuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

High 8.4

CVE-2023-1355

NULL Pointer Dereference in vim/vim

NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1402.

vim vim/vim vim vim Debian Alpine Wolfi

Mar 11, 2023

Revision history

2024-01-28 #5
Neue Updates von Dell aufgenommen
2023-08-28 #4
Neue Updates von SUSE aufgenommen
2023-05-04 #3
Neue Updates von SUSE aufgenommen
2023-04-05 #2
Neue Updates von Amazon aufgenommen
2023-03-12 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-cr28-mcq5-hjmg vom 2023-03-12
https://github.com/advisories/GHSA-cr28-mcq5-hjmg
huntr.dev PoC
https://huntr.dev/bounties/4d0a9615-d438-4f5c-8dd6-aa22f4b716d9/
Amazon Linux Security Advisory ALAS-2023-1716 vom 2023-04-06
https://alas.aws.amazon.com/ALAS-2023-1716.html
Amazon Linux Security Advisory ALAS-2023-2005 vom 2023-04-05
https://alas.aws.amazon.com/AL2/ALAS-2023-2005.html
SUSE Security Update SUSE-SU-2023:2103-1 vom 2023-05-04
https://lists.suse.com/pipermail/sle-security-updates/2023-May/014736.html
SUSE Security Update SUSE-SU-2023:3463-1 vom 2023-08-28
https://lists.suse.com/pipermail/sle-security-updates/2023-August/016039.html
DELL Security Update
https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities