PT-2022-5219 · Vim+6 · Vim+6
Brammool
·
Publicado
2022-07-06
·
Atualizado
2024-06-15
·
CVE-2022-2344
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Vim anteriores à 9.0.0045
Descrição
O problema está relacionado a um estouro de buffer baseado em heap no editor de texto Vim, especificamente na função ins compl add do componente insexpand.c. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.
Recomendações
Para versões anteriores à 9.0.0045, atualize para a versão 9.0.0045 ou posterior para resolver o problema.
Como solução temporária, considere restringir o uso da função ins compl add no componente insexpand.c até que um patch esteja disponível.
Exploit
Correção
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Suse
Ubuntu
Vim