PT-2022-7129 · Vim+6 · Vim+6
Brammool
·
Publicado
2022-07-15
·
Atualizado
2024-06-15
·
CVE-2022-2598
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do vim anteriores à 9.0.0100
Descrição
O problema está relacionado a uma gravação fora dos limites no editor de texto vim, especificamente na função diff write buffer. Isso permite que um invasor provoque uma negação de serviço usando um arquivo especialmente criado.
Recomendações
Para versões anteriores à 9.0.0100, atualize para a versão 9.0.0100 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função diff write buffer até que um patch esteja disponível.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Suse
Ubuntu
Vim