Skip to content
OpenAdvisories
Medium WID-SEC-2023-2997 1 CVE

vim: Schwachstelle ermöglicht Denial of Service

Published Nov 22, 2023 · Updated Oct 9, 2024 · Revision 9 · de-DE

Vendor: amazon Vendor: Dell Vendor: EMC Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: Avamar Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Low 3.6
    CVE-2023-48706

    Vim has heap-use-after-free at /src/charset.c:1770:12 in skipwhite

    Vim is a UNIX editor that, prior to version 9.0.2121, has a heap-use-after-free vulnerability. When executing a `:s` command for the very first time and using a sub-replace-special atom inside the substitution part, it is possible that the recursive `:s` call…

    vim vim vim vim Debian Ubuntu Azure Linux Alpine

Revision history

  1. #9

    Neue Updates von Dell aufgenommen

  2. #8

    Neue Updates von Dell aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von XEROX aufgenommen

  7. #3

    Neue Updates von Amazon aufgenommen

  8. #2

    Neue Updates von Ubuntu aufgenommen

  9. #1

    Initiale Fassung

References