PT-2022-5770 · Vim+6 · Vim+6

Brammool · Publicado 2022-06-28 · Atualizado 2024-06-15 · CVE-2022-2257

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

vim/versões do Vim anteriores à 9.0

Descrição

O problema está relacionado a uma leitura fora dos limites no editor de texto Vim. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Recomendações

Para versões anteriores à 9.0, atualize para a versão 9.0 ou posterior para resolver o problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-2600

ALT-PU-2022-2637

ALT-PU-2022-2659

ALT-PU-2022-3192

AZL-10013

BDU:2022-07170

CVE-2022-2257

MGASA-2022-0430

OESA-2022-1766

OPENSUSE-SU-2022_3229-1

OPENSUSE-SU-2024:12170-1

SUSE-SU-2022:3229-1

SUSE-SU-2022:4619-1

USN-6270-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linuxmint

Suse

Ubuntu

Vim

Referências · 273

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2257.json · Exploit
• 🔥 https://huntr.dev/bounties/ca581f80-03ba-472a-b820-78f7fd05fe89 · Exploit
• https://github.com/vim/vim/commit/083692d598139228e101b8c521aaef7bcf256e9a · Correção
• https://bugzilla.suse.com/1201363 · Nota
• https://osv.dev/vulnerability/MGASA-2022-0430 · Aviso do Fabricante
• https://bugzilla.suse.com/1200701 · Nota
• https://suse.com/security/cve/CVE-2017-6350 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223229-1 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-2257 · Aviso do Fabricante
• https://bugzilla.suse.com/1201359 · Nota
• https://bugzilla.suse.com/1195356 · Nota
• https://suse.com/security/cve/CVE-2022-2580 · Nota
• https://suse.com/security/cve/CVE-2022-3296 · Nota
• https://suse.com/security/cve/CVE-2022-2124 · Nota
• https://suse.com/security/cve/CVE-2022-2175 · Nota