PT-2021-7626 · Vim+4 · Vim+4

Brammool · Publicado 2021-09-03 · Atualizado 2022-12-07 · CVE-2021-3770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

vim (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a um estouro de buffer baseado em heap, que pode ser explorado para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Estima-se que mais de 100 milhões de dispositivos Apple Mac/UNIX estejam potencialmente afetados, uma vez que o editor de texto vem pré-instalado nesses sistemas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

ALT-PU-2022-1087

ALT-PU-2022-1711

ALT-PU-2022-1731

ALT-PU-2022-1771

BDU:2023-00288

CVE-2021-3770

MGASA-2021-0432

OESA-2021-1344

USN-5093-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Ubuntu

Vim

Referências · 40

• 🔥 https://huntr.dev/bounties/016ad2f2-07c1-4d14-a8ce-6eed10729365 · Exploit
• https://github.com/vim/vim/commit/b7081e135a16091c93f6f5f7525a5c58fb7ca9f9 · Correção
• https://github.com/vim/vim/commit/2ddb89f8a94425cda1e5491efc80c1ccccb6e08e · Nota
• https://security.alpinelinux.org/vuln/CVE-2021-3770 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3770 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5093-1 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/J2CJLY3CF55I2ULG2X4ENXLSXAXYW5J4 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20221124-0003 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2021-3770 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-00288 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3770 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3796 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2021-0432 · Aviso do Fabricante