PT-2021-6132 · Vim+3 · Vim+3

Brammool

·

Publicado

2021-12-27

·

Atualizado

2025-03-30

·

CVE-2021-4173

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
vim (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” na função compile def function() do editor de texto vim, associada ao uso de memória após ela ter sido liberada. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-1087
ALT-PU-2022-1711
ALT-PU-2022-1731
ALT-PU-2022-1771
AZL-7084
BDU:2022-00981
CVE-2021-4173
DLA-4097-1
MGASA-2022-0015

Produtos afetados

Alt Linux
Debian
Apple Macos
Vim