PT-2022-1730 · Vim+11 · Vim+11
Brammool
·
Publicado
2022-01-25
·
Atualizado
2025-03-30
·
CVE-2022-0392
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do vim anteriores à 8.2
Descrição
O problema está relacionado a um estouro de buffer baseado em heap no editor de texto vim, especificamente na função
getexmodeline(). Esse estouro pode ser explorado para causar um estouro de buffer, permitindo potencialmente que um invasor execute código arbitrário. O número estimado de dispositivos potencialmente afetados não foi divulgado.Recomendações
Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.
Como solução temporária, considere desativar a função
getexmodeline() até que um patch esteja disponível.Exploit
Correção
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Apple Macos
Red Hat
Rocky Linux
Suse
Ubuntu
Vim