DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
vim: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-01-30
Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen, Speicher zu manipulieren oder Code zur Ausführung zu bringen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-0393US | high7.1 | — | ||
Out-of-bounds Read in GitHub repository vim/vim prior to 8.2. | ||||
| CVE-2022-0392US | high7.8 | — | ||
Heap-based Buffer Overflow in GitHub repository vim prior to 8.2. | ||||
| CVE-2022-0368US | high7.8 | — | ||
Out-of-bounds Read in GitHub repository vim/vim prior to 8.2. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-0894 vom 2022-03-16external
- Oracle Linux Security Advisory ELSA-2022-5319 vom 2022-07-01external
- Red Hat Security Advisory RHSA-2022:0894 vom 2022-03-15external
- Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21external
- Amazon Linux Security Advisory ALAS2-2022-1805 vom 2022-06-07external
- Amazon Linux Security Advisory ALAS-2022-023 vom 2022-02-03external
- Amazon Linux Security Advisory ALAS-2022-025 vom 2022-02-17external
- Amazon Linux Security Advisory ALAS-2022-077 vom 2022-05-20external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan