PT-2022-1747 · Conda Vim+12 · Conda Vim+12
Brammool
·
Publicado
2022-01-24
·
Atualizado
2025-03-30
·
CVE-2022-0361
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do vim anteriores à 8.2
Versões do Conda vim anteriores à 8.2
Descrição
O problema é um estouro de buffer baseado em heap no editor de texto vim, especificamente no componente ex cmds.c, causado por um estouro de buffer de memória dinâmica. Isso pode permitir que um invasor execute código arbitrário. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.
Recomendações
Para versões do vim anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.
Para versões do Conda vim anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.
Como solução alternativa temporária, considere desativar o componente vulnerável até que um patch esteja disponível.
Exploit
Correção
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Conda Vim
Debian
Linuxmint
Apple Macos
Red Hat
Rocky Linux
Suse
Ubuntu
Vim