Skip to content
OpenAdvisories
Low WID-SEC-2024-1870 1 CVE

vim: Schwachstelle ermöglicht Denial of Service

Published Aug 15, 2024 · Updated Feb 15, 2026 · Revision 9 · de-DE

Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.

Vulnerabilities 1

  • Medium 4.5
    CVE-2024-43374

    Vim heap-use-after-free in src/arglist.c:207

    The UNIX editor Vim prior to version 9.1.0678 has a use-after-free error in argument list handling. When adding a new file to the argument list, this triggers `Buf*` autocommands. If in such an autocommand the buffer that was just opened is closed (including …

    vim vim vim vim Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von Fedora aufgenommen

  6. #4

    Neue Updates von Ubuntu aufgenommen

  7. #3

    Neue Updates von Fedora aufgenommen

  8. #2

    Neue Updates von Fedora aufgenommen

  9. #1

    Initiale Fassung

References