PT-2022-3446 · Vim+8 · Vim+8

Brammool · Publicado 2022-06-02 · Atualizado 2024-06-15 · CVE-2022-1968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Vim anteriores à 8.2

Descrição

O problema está relacionado a um erro de uso após liberação (use after free) no componente search.c do editor de texto Vim, que pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-2001

ALT-PU-2022-2019

ALT-PU-2022-2420

ALT-PU-2022-2430

BDU:2022-04224

CVE-2022-1968

DLA-3053-1

DLA-3182-1

OESA-2022-1717

OPENSUSE-SU-2022_3229-1

OPENSUSE-SU-2024:12337-1

SUSE-SU-2022:3229-1

SUSE-SU-2022:4619-1

USN-5507-1

USN-5995-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linuxmint

Apple Macos

Red Os

Suse

Ubuntu

Vim

Referências · 310

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1968.json · Exploit
• 🔥 https://huntr.dev/bounties/949090e5-f4ea-4edf-bd79-cd98f0498a5b · Exploit
• https://github.com/vim/vim/commit/409510c588b1eec1ae33511ae97a21eb8e110895 · Correção
• https://ubuntu.com/security/CVE-2022-2946 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2206 · Aviso do Fabricante
• https://bugzilla.suse.com/1201363 · Nota
• https://bugzilla.suse.com/1200701 · Nota
• https://suse.com/security/cve/CVE-2017-6350 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223229-1 · Nota
• https://suse.com/security/cve/CVE-2022-1621 · Nota
• https://bugzilla.suse.com/1201359 · Nota
• https://bugzilla.suse.com/1195356 · Nota
• https://suse.com/security/cve/CVE-2022-0943 · Nota
• https://suse.com/security/cve/CVE-2022-0629 · Nota
• https://ubuntu.com/security/CVE-2022-1851 · Aviso do Fabricante