PT-2022-3338 · Vim+5 · Vim+5

Brammool · Publicado 2022-07-03 · Atualizado 2024-06-15 · CVE-2022-2289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Vim anteriores à 9.0

Descrição

O problema está relacionado a um erro de uso após liberação (use after free) na função ex diffgetput() do editor de texto Vim, que envolve o uso de memória após ela ter sido liberada. Isso poderia permitir que um invasor comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas.

Recomendações

Para versões anteriores à 9.0, atualize para a versão 9.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função ex diffgetput() até que um patch esteja disponível.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-2600

ALT-PU-2022-2637

ALT-PU-2022-2659

ALT-PU-2022-3192

AZL-10061

BDU:2022-04086

CVE-2022-2289

MGASA-2022-0430

OESA-2022-1766

OPENSUSE-SU-2024:12337-1

USN-6270-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linuxmint

Ubuntu

Vim

Referências · 154

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2289.json · Exploit
• 🔥 https://huntr.dev/bounties/7447d2ea-db5b-4883-adf4-1eaf7deace64 · Exploit
• https://github.com/vim/vim/commit/5e59ea54c0c37c2f84770f068d95280069828774 · Nota
• https://github.com/vim/vim/commit/c5274dd12224421f2430b30c53b881b9403d649e · Correção
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/4JJNUS4AEVYSEJMCK6JZB57QHD5V2G4O · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2231 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/43Y3VJPOTTY3NTREDIFUPITM2POG4ZLP · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/UXPO5EHDV6J4B27E65DOQGZFELUFPRSK · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-0318 · Nota
• https://suse.com/security/cve/CVE-2022-2817 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/XWOJOA7PZZAMBI5GFTL6PWHXMWSDLUXL · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2022-2289 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6270-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-2304 · Nota
• https://suse.com/security/cve/CVE-2022-0413 · Nota