DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vim: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2022-06-23
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, Speicher zu modifizieren und einen Denial of Service Zustand zu verursachen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-2183US | high7.8 | — | ||
Out-of-bounds Read in GitHub repository vim/vim prior to 8.2. | ||||
| CVE-2022-2182US | high7.8 | — | ||
Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS-2022-1829 vom 2022-07-21external
- Amazon Linux Security Advisory ALAS-2022-116 vom 2022-07-21external
- Patch vom 2022-06-23external
- Patch vom 2022-06-23external
- PoC CVE-2022-2182 vom 2022-06-23external
- PoC CVE-2022-2183 vom 2022-06-23external
- SUSE Security Update SUSE-SU-2022:4619-1 vom 2022-12-27external
- SUSE Security Update SUSE-SU-2022:3229-1 vom 2022-09-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan