vim: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.2
  CVE-2023-5441

  NULL Pointer Dereference in vim/vim

  NULL Pointer Dereference in GitHub repository vim/vim prior to 20d161ace307e28690229b68584f2d84556f8960.

  vim vim/vim vim vim Debian Ubuntu Azure Linux
  Oct 5, 2023

Revision history

1. 2023-12-05 #5

   Neue Updates von Amazon aufgenommen

2. 2023-11-26 #4

   Neue Updates von SUSE aufgenommen

3. 2023-11-02 #3

   Neue Updates von Amazon aufgenommen

4. 2023-10-25 #2

   Neue Updates von Ubuntu aufgenommen

5. 2023-10-05 #1

   Initiale Fassung

References

• Amazon Linux Security Advisory ALAS-2023-1893 vom 2023-12-06
  https://alas.aws.amazon.com/ALAS-2023-1893.html
• SUSE Security Update SUSE-SU-2023:4557-1 vom 2023-11-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017223.html
• SUSE Security Update SUSE-SU-2023:4560-1 vom 2023-11-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017220.html
• Amazon Linux Security Advisory ALAS2-2023-2319 vom 2023-11-02
  https://alas.aws.amazon.com/AL2/ALAS-2023-2319.html
• Ubuntu Security Notice USN-6452-1 vom 2023-10-25
  https://ubuntu.com/security/notices/USN-6452-1
• Proof of Concept (PoC)
  https://huntr.dev/bounties/b54cbdf5-3e85-458d-bb38-9ea2c0b669f2/
• Vim Security Advisory vom 2023-10-05
  https://github.com/advisories/GHSA-hm59-7v8h-g63p