PT-2022-13150 · Vim+4 · Vim+4

Brammool · Publicado 2022-01-28 · Atualizado 2024-06-15 · CVE-2022-0393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do vim anteriores à 8.2

Descrição

O problema consiste em uma leitura fora dos limites.

Recomendações

Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-1693

ALT-PU-2022-1711

ALT-PU-2022-1731

ALT-PU-2022-1771

AZL-8366

CVE-2022-0393

MGASA-2022-0203

OPENSUSE-SU-2024:11812-1

USN-6195-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Ubuntu

Vim

Referências · 53

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0393.json · Exploit
• 🔥 https://huntr.dev/bounties/ecc8f488-01a0-477f-848f-e30b8e524bba · Exploit
• https://github.com/vim/vim/commit/a4bc2dd7cccf5a4a9f78b58b6f35a45d17164323 · Correção
• https://advisories.mageia.org/MGASA-2022-0203.html · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-0393 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/7JBXG3MU6EZWJGJD6UTHHONHGJBYPQQT · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0393 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/4GOY5YWTP5QUY2EFLCL7AUWA2CV57C37 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0128 · Aviso do Fabricante
• https://t.me/cvenotify/26630 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/UFXFAILMLUIK4MBUEZO4HNBNKYZRJ5AP · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6195-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2083924 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-0393 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6195-1 · Aviso do Fabricante