PT-2021-5359 · Vim+6 · Vim+6

Brammool

·

Publicado

2021-11-05

·

Atualizado

2022-12-27

·

CVE-2021-3927

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Vim (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer na memória devido a uma operação que excede os limites do buffer. Isso pode ser explorado por um invasor remoto usando um arquivo especialmente criado com o parâmetro de script -s, levando potencialmente a um estouro de buffer baseado em heap.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122CWE-119CWE-787

Identificadores relacionados

ALT-PU-2022-1087
ALT-PU-2022-1711
ALT-PU-2022-1731
ALT-PU-2022-1771
BDU:2021-06189
CVE-2021-3927
DLA-2947-1
DLA-3182-1
MGASA-2021-0535
OESA-2021-1436
OPENSUSE-SU-2022:0736-1
OPENSUSE-SU-2022_0736-1
OPENSUSE-SU-2022_2102-1
SUSE-SU-2022:0736-1
SUSE-SU-2022:0736-2
SUSE-SU-2022:2102-1
SUSE-SU-2022:4619-1
USN-5147-1

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Suse
Ubuntu
Vim