PT-2021-7395

CVE-2021-4193

·

Publicado

2021-12-29

·

Atualizado

2026-07-23

Descrição por

CVSS 2.0
7.1
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
vim (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma leitura fora dos limites no editor de texto vim. Está associado à função getvcol no componente src/charset.c e pode ser acionado ao usar /%V. Isso permite que um invasor remoto acesse dados confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2021-4193
BDU:2022-05970
ALSA-2022:0366
ALT-PU-2022-1087
ALT-PU-2022-1711
ALT-PU-2022-1731
ALT-PU-2022-1771
AZL-7086
CESA-2022_0366
CLSA-2026-1777477742
DLA-2947-1
DLA-3182-1
OESA-2022-1500
OPENSUSE-SU-2022:0736-1
OPENSUSE-SU-2022_0736-1
OPENSUSE-SU-2022_2102-1
RHSA-2022:0366
RHSA-2022_0366
RLSA-2022:0366
SUSE-SU-2022:0736-1
SUSE-SU-2022:0736-2
SUSE-SU-2022:2102-1
SUSE-SU-2022:4619-1
USN-5458-1
USN-6026-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com