PT-2025-6856 · Vim+5 · Vim+5

Wenjusun · Publicado 2025-02-10 · Atualizado 2025-04-07 · CVE-2025-1215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do vim anteriores à 9.1.1097

Descrição Foi identificado um problema no vim, afetando código desconhecido no arquivo src/main.c. A manipulação do argumento --log resulta em corrupção de memória, permitindo a execução de um ataque no host local.

Recomendações Para versões anteriores à 9.1.1097, atualize para a versão 9.1.1097 para corrigir este problema. Como solução alternativa temporária, considere evitar o uso do argumento --log até que a atualização seja aplicada.

Exploit

Correção

Use After Free

Buffer Overflow

Enumeração de Fraquezas

CWE-416

CWE-119

Identificadores relacionados

AZL-56708

AZL-56770

BDU:2025-03287

BDU:2025-03299

CVE-2025-1215

ECHO-DBE6-D80F-0B2E

OESA-2025-1231

OPENSUSE-SU-2025_0723-1

SUSE-SU-2025:0722-1

SUSE-SU-2025:0723-1

SUSE-SU-2025:0724-1

SUSE-SU-2025:20128-1

SUSE-SU-2025_0722-1

SUSE-SU-2025_0723-1

USN-7419-1

Produtos afetados

Debian

Linuxmint

Red Os

Suse

Ubuntu

Vim

Referências · 63

• 🔥 https://github.com/vim/vim/issues/16606 · Exploit
• 🔥 https://vuldb.com/?submit.497546 · Exploit
• https://github.com/vim/vim/commit/c5654b84480822817bb7b69ebc97c174c91185e9 · Correção
• https://github.com/vim/vim/releases/tag/v9.1.1097 · Correção
• https://github.com/vim/vim/security/advisories/GHSA-63p5-mwg2-787v · Nota
• https://github.com/vim/vim/commit/c0f0e2380e5954f4a52a131bf6b8 · Nota
• https://bugzilla.suse.com/1229238 · Nota
• https://vuldb.com/?ctiid.295174 · Nota
• https://bdu.fstec.ru/vul/2025-03299 · Nota de Segurança
• https://bugzilla.suse.com/1229685 · Nota
• https://osv.dev/vulnerability/USN-7419-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1215.html · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-vim-common-cve-2025-1215-cve-2025-26603 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:0724-1 · Aviso do Fabricante