PT-2022-3780 · Vim+7 · Vim+7

Brammool · Publicado 2022-06-26 · Atualizado 2024-06-15 · CVE-2022-2206

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Vim anteriores à 8.2

Descrição

O problema está relacionado a uma leitura fora dos limites no componente edit.c do editor de texto Vim. Isso pode permitir que um invasor remoto execute código arbitrário no sistema alvo.

Recomendações

Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-2150

ALT-PU-2022-2272

ALT-PU-2022-2420

ALT-PU-2022-2430

AZL-9988

BDU:2022-04572

CVE-2022-2206

MGASA-2022-0430

OESA-2022-1740

OPENSUSE-SU-2022_3229-1

OPENSUSE-SU-2024:12337-1

SUSE-SU-2022:3229-1

SUSE-SU-2022:4619-1

USN-5723-1

USN-5995-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linuxmint

Red Os

Suse

Ubuntu

Vim

Referências · 317

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2206.json · Exploit
• 🔥 https://huntr.dev/bounties/01d01e74-55d0-4d9e-878e-79ba599be668 · Exploit
• https://github.com/vim/vim/commit/e178af5a586ea023622d460779fdcabbbfac0908 · Correção
• https://ubuntu.com/security/CVE-2022-2946 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2206 · Aviso do Fabricante
• https://bugzilla.suse.com/1201363 · Nota
• https://osv.dev/vulnerability/MGASA-2022-0430 · Aviso do Fabricante
• https://bugzilla.suse.com/1200701 · Nota
• https://suse.com/security/cve/CVE-2017-6350 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223229-1 · Nota
• https://suse.com/security/cve/CVE-2022-1621 · Nota
• https://bugzilla.suse.com/1201359 · Nota
• https://bugzilla.suse.com/1195356 · Nota
• https://suse.com/security/cve/CVE-2022-0943 · Nota
• https://suse.com/security/cve/CVE-2022-0629 · Nota