WID-SEC-W-2022-0131

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

vim: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2022-05-30

Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um den Arbeitsspeicher zu verändern, Code auszuführen oder einen Denial of Service zu verursachen.

01

beschreibt (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-1927UShigh7.8—
Buffer Over-read in GitHub repository vim/vim prior to 8.2.
CVE-2022-1851UShigh7.8—
Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan