PT-2022-3447 · Vim+7 · Vim+7

Brammool · Publicado 2022-05-31 · Atualizado 2025-03-30 · CVE-2022-1942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Vim anteriores à 8.2

Descrição

O problema está relacionado a um estouro de buffer baseado em heap no editor de texto Vim, especificamente na função vim regsub both(), que pode ser explorado por um invasor remoto para executar código arbitrário. Esse estouro ocorre na memória dinâmica, permitindo potencialmente a execução de código. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função vim regsub both() até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

ALT-PU-2022-2001

ALT-PU-2022-2019

ALT-PU-2022-2420

ALT-PU-2022-2430

BDU:2022-04225

CVE-2022-1942

DLA-3204-1

DLA-4097-1

MGASA-2022-0223

OESA-2022-1717

OPENSUSE-SU-2024:12337-1

USN-5507-1

USN-5995-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linuxmint

Apple Macos

Red Os

Ubuntu

Vim

Referências · 168

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1942.json · Exploit
• 🔥 https://huntr.dev/bounties/67ca4d3b-9175-43c1-925c-72a7091bc071 · Exploit
• https://github.com/vim/vim/commit/71223e2db87c2bf3b09aecb46266b56cda26191d · Correção
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TYNK6SDCMOLQJOI3B4AOE66P2G2IH4ZM · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2946 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2845 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2206 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0223 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://cve.org/CVERecord?id=CVE-2022-1942 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-1621 · Nota
• https://suse.com/security/cve/CVE-2022-0318 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1717 · Nota
• https://suse.com/security/cve/CVE-2022-0943 · Nota
• https://suse.com/security/cve/CVE-2022-2288 · Nota