DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vim: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-01-26
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial of Service Zustand auszulösen und Speicher zu manipulieren.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-0359US | high7.8 | — | ||
Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2. | ||||
| CVE-2022-0351US | high7.8 | — | ||
Access of Memory Location Before Start of Buffer in GitHub repository vim/vim prior to 8.2. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-0894 vom 2022-03-16external
- Oracle Linux Security Advisory ELSA-2022-5319 vom 2022-07-01external
- Red Hat Security Advisory RHSA-2022:0894 vom 2022-03-15external
- Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21external
- Amazon Linux Security Advisory ALAS-2022-1751 vom 2022-02-21external
- Amazon Linux Security Advisory ALAS-2022-023 vom 2022-02-03external
- Amazon Linux Security Advisory ALAS-2022-1567 vom 2022-02-19external
- Amazon Linux Security Advisory ALAS-2022-1597 vom 2022-06-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan