PT-2022-5222 · Vim+5 · Vim+5
Brammool
·
Publicado
2022-07-06
·
Atualizado
2024-06-15
·
CVE-2022-2343
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Vim anteriores à 9.0.0044
Descrição
O problema está relacionado a um estouro de buffer baseado em heap na função
ins compl add do componente insexpand.c do editor de texto Vim. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.Recomendações
Para versões anteriores à 9.0.0044, atualize para a versão 9.0.0044 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o uso da função
ins compl add no componente insexpand.c até que um patch esteja disponível.Exploit
Correção
Use After Free
NULL Pointer Dereference
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Red Os
Suse
Vim