PT-2022-1726 · Vim+7 · Vim+7
Brammool
·
Publicado
2019-12-23
·
Atualizado
2025-03-30
·
CVE-2022-0351
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do vim anteriores à 8.2
Descrição
O problema está relacionado ao acesso a um local da memória antes do início de um buffer, o que pode levar a uma negação de serviço ou permitir que um invasor execute código arbitrário. Trata-se de um problema de gravação fora dos limites que foi corrigido com uma validação de entrada aprimorada.
Recomendações
Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais ou funções que possam ser afetadas pelo problema de gravação fora dos limites até que um patch seja aplicado.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Apple Macos
Suse
Ubuntu
Vim