Summary
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.
Vulnerabilities 1
-
Low 3.9
use-after-free when closing buffers in Vim
Vim is an open source, command line text editor. A use-after-free was found in Vim < 9.1.0764. When closing a buffer (visible in a window) a BufWinLeave auto command can cause an use-after-free if this auto command happens to re-open the same buffer in a new …
Revision history
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla vom 2024-10-07
https://bugzilla.redhat.com/show_bug.cgi?id=2317096
-
NIST Vulnerability Database vom 2024-10-07
https://nvd.nist.gov/vuln/detail/CVE-2024-47814
-
GitHub Database
https://github.com/vim/vim/security/advisories/GHSA-rj48-v4mq-j4vg
-
Ubuntu Security Notice USN-7131-1 vom 2024-11-27
https://ubuntu.com/security/notices/USN-7131-1
-
SUSE Security Update SUSE-SU-2024:4330-1 vom 2024-12-16
https://lists.suse.com/pipermail/sle-security-updates/2024-December/020004.html
-
SUSE Security Update SUSE-SU-2024:4409-1 vom 2024-12-23
https://lists.suse.com/pipermail/sle-security-updates/2024-December/020043.html
-
Debian Security Advisory DLA-4097 vom 2025-03-30
https://lists.debian.org/debian-lts-announce/2025/03/msg00023.html
-
SUSE Security Update SUSE-SU-2025:20128-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021251.html
-
SUSE Security Update SUSE-SU-2026:20288-1 vom 2026-02-13
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024197.html