DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vim: Schwachstelle ermöglicht Codeausführung
Advisory ansehen veröffentlicht 2021-12-19
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen,um einen Denial of Service zu verursachen, Sicherheitsmechanismen zu umgehen, den Speicher zu manipulieren oder potentiell Code auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-4136US | high7.8 | — | ||
vim is vulnerable to Heap-based Buffer Overflow | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS-2022-1743 vom 2022-01-27external
- Amazon Linux Security Advisory ALAS-2022-014 vom 2022-01-27external
- Amazon Linux Security Advisory ALAS-2022-1557 vom 2022-01-20external
- PoC auf huntr.devexternal
- SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27external
- SUSE Security Update SUSE-SU-2022:2102-1 vom 2022-06-16external
- NIST Vulnerability Database vom 2021-12-19external
- Gentoo Linux Security Advisory GLSA-202208-32 vom 2022-08-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan