PT-2022-7594 · Vim+4 · Vim+4
Brammool
·
Publicado
2022-11-24
·
Atualizado
2025-03-30
·
CVE-2022-4141
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do vim 9.0.0946 e anteriores
Descrição
A vulnerabilidade está relacionada a um estouro de buffer baseado em heap no editor de texto vim, que pode ser explorado por um invasor para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Isso pode ocorrer quando um invasor usa CTRL-W gf na expressão utilizada no lado direito (RHS) do comando substitute. A exploração desse problema pode resultar em corrupção da pilha, incluindo estouros de buffer e situações de uso após liberação (use-after-free), que geralmente são consideradas exploráveis.
Recomendações
Para as versões 9.0.0946 e anteriores do vim, considere desativar o comando substitute ou restringir o uso de CTRL-W gf na expressão utilizada no lado direito (RHS) do comando substitute como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Suse
Vim