Skip to content
OpenAdvisories
Low WID-SEC-2023-2757 1 CVE

vim: Schwachstelle ermöglicht Denial of Service

Published Oct 26, 2023 · Updated Mar 3, 2024 · Revision 8 · de-DE

Vendor: amazon Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 4.0
    CVE-2023-46246

    Integer Overflow in :history command in Vim

    Vim is an improved version of the good old UNIX editor Vi. Heap-use-after-free in memory allocated in the function `ga_grow_inner` in in the file `src/alloc.c` at line 748, which is freed in the file `src/ex_docmd.c` in the function `do_cmdline` at line 1010 …

    vim vim vim vim Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von XEROX aufgenommen

  2. #7

    Neue Updates von Ubuntu aufgenommen

  3. #6

    Neue Updates von Amazon aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von Amazon aufgenommen

  7. #2

    CVE ergänzt

  8. #1

    Initiale Fassung

References