PT-2021-5358 · Vim+10 · Vim+10

Brammool

·

Publicado

2021-10-07

·

Atualizado

2025-11-03

·

CVE-2021-3872

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Vim (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer baseado em heap na função win redr status() do editor de texto Vim. Isso pode ser explorado por um invasor remoto por meio de um arquivo especialmente criado, podendo levar a um estouro de buffer. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-122

Identificadores relacionados

ALSA-2022:0366
ALT-PU-2022-1087
ALT-PU-2022-1711
ALT-PU-2022-1731
ALT-PU-2022-1771
BDU:2021-06188
CESA-2022_0366
CVE-2021-3872
DLA-2947-1
DLA-3182-1
DLA-4097-1
MGASA-2021-0535
OESA-2021-1410
OPENSUSE-SU-2022:0736-1
OPENSUSE-SU-2022_0736-1
OPENSUSE-SU-2022_2102-1
RHSA-2022:0366
RHSA-2022_0366
RLSA-2022:0366
SUSE-SU-2022:0736-1
SUSE-SU-2022:0736-2
SUSE-SU-2022:2102-1
SUSE-SU-2022:4619-1
USN-5147-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
Vim