PT-2021-7458 · Vim+3 · Vim+3

Brammool · Publicado 2021-11-07 · Atualizado 2022-12-27 · CVE-2021-3968

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

vim (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer baseado em heap no editor de texto vim. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

AZL-6945

BDU:2022-06477

CVE-2021-3968

MGASA-2021-0535

OPENSUSE-SU-2022_2102-1

SUSE-SU-2022:2102-1

SUSE-SU-2022:4619-1

Produtos afetados

Astra Linux

Debian

Suse

Vim

Referências · 245

• 🔥 https://huntr.dev/bounties/00d62924-a7b4-4a61-ba29-acab2eaa1528 · Exploit
• https://github.com/vim/vim/commit/a062006b9de0b2947ab5fb376c6e67ef92a8cd69 · Correção
• https://suse.com/security/cve/CVE-2022-1771 · Nota
• https://bugzilla.suse.com/1194388 · Nota
• https://bugzilla.suse.com/1200270 · Nota
• https://bugzilla.suse.com/1203796 · Nota
• https://t.me/cvenotify/23818 · Publicação no Telegram
• https://bugzilla.suse.com/1202512 · Nota
• https://bugzilla.suse.com/1201863 · Nota
• https://bugzilla.suse.com/1203194 · Nota
• https://suse.com/security/cve/CVE-2022-0213 · Nota
• https://bugzilla.suse.com/1199745 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20224619-1 · Nota
• https://suse.com/security/cve/CVE-2021-3984 · Nota
• https://bugzilla.suse.com/1199651 · Nota