Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Dateien zu manipulieren.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 3
-
High 7.8
Use After Free in vim/vim
Use After Free in GitHub repository vim/vim prior to 9.0.1857.
-
High 7.8
Use After Free in vim/vim
Use After Free in GitHub repository vim/vim prior to 9.0.1858.
-
High 7.3
Use After Free in vim/vim
Use After Free in GitHub repository vim/vim prior to 9.0.1840.
Revision history
-
#18
Neue Updates von Oracle Linux aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Debian aufgenommen
-
#15
Neue Updates von Dell aufgenommen
-
#14
Neue Updates von Dell aufgenommen
-
#13
Neue Updates von Dell aufgenommen
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von XEROX aufgenommen
-
#9
Neue Updates von Dell aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Github Security Advisory GHSA-2rh9-r44r-2xv6 vom 2023-09-04
https://github.com/advisories/GHSA-2rh9-r44r-2xv6
-
huntr.dev - PoC für CVE-2023-4733 vom 2023-09-04
https://huntr.dev/bounties/1ce1fd8c-050a-4373-8004-b35b61590217/
-
Github Security Advisory GHSA-ph6h-mvrc-7rq5 vom 2023-09-04
https://github.com/advisories/GHSA-ph6h-mvrc-7rq5
-
huntr.dev - PoC für CVE-2023-4750 vom 2023-09-04
https://huntr.dev/bounties/1ab3ebdf-fe7d-4436-b483-9a586e03b0ea/
-
Github Security Advisory GHSA-5pgr-2gf9-wh94 vom 2023-09-04
https://github.com/advisories/GHSA-5pgr-2gf9-wh94
-
huntr.dev - PoC für CVE-2023-4752 vom 2023-09-04
https://huntr.dev/bounties/85f62dd7-ed84-4fa2-b265-8a369a318757/
-
huntr.dev - PoC vom 2023-09-04
https://huntr.dev/bounties/3d4e28f0-6f04-4dce-a893-fc42034403f1/
-
huntr.dev - PoC vom 2023-09-04
https://huntr.dev/bounties/79291944-5c63-4955-88d2-21a6120d12fa/
-
Vim Security Advisory vom 2023-09-04
https://bugzilla.redhat.com/show_bug.cgi?id=2237315
-
Fedora Security Advisory FEDORA-2023-1C2C29A683 vom 2023-09-06
https://bodhi.fedoraproject.org/updates/FEDORA-2023-1c2c29a683
-
Fedora Security Advisory FEDORA-2023-5F29C4709A vom 2023-09-06
https://bodhi.fedoraproject.org/updates/FEDORA-2023-5f29c4709a
-
Fedora Security Advisory FEDORA-2023-6436D808D4 vom 2023-09-06
https://bodhi.fedoraproject.org/updates/FEDORA-2023-6436d808d4
-
Debian Security Advisory DLA-3588 vom 2023-09-29
https://lists.debian.org/debian-lts-announce/2023/09/msg00035.html
-
SUSE Security Update SUSE-SU-2023:3942-1 vom 2023-10-03
https://lists.suse.com/pipermail/sle-security-updates/2023-October/016483.html
-
SUSE Security Update SUSE-SU-2023:3955-1 vom 2023-10-03
https://lists.suse.com/pipermail/sle-security-updates/2023-October/016486.html
-
Amazon Linux Security Advisory ALAS2-2023-2266 vom 2023-10-06
https://alas.aws.amazon.com/AL2/ALAS-2023-2266.html
-
Amazon Linux Security Advisory ALAS-2023-1837 vom 2023-10-06
https://alas.aws.amazon.com/ALAS-2023-1837.html
-
Ubuntu Security Notice USN-6452-1 vom 2023-10-25
https://ubuntu.com/security/notices/USN-6452-1
-
SUSE Security Update SUSE-SU-2023:4557-1 vom 2023-11-24
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017223.html
-
DELL Security Update
https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
-
XEROX Security Advisory XRX24-005 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
-
XEROX Security Advisory XRX24-004 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
-
SUSE Security Update SUSE-SU-2024:0783-1 vom 2024-03-06
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018104.html
-
SUSE Security Update SUSE-SU-2024:0871-1 vom 2024-03-13
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018163.html
-
Dell Security Advisory DSA-2024-198 vom 2024-05-08
https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
-
Dell Security Advisory DSA-2024-239 vom 2024-07-18
https://www.dell.com/support/kbdoc/de-de/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities
-
Dell Security Advisory DSA-2024-422 vom 2024-10-10
https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
-
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html
-
Red Hat Security Advisory RHSA-2025:7440 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7440
-
Oracle Linux Security Advisory ELSA-2025-7440 vom 2025-05-22
https://linux.oracle.com/errata/ELSA-2025-7440.html