PT-2022-1725

CVE-2022-0318

·

Publicado

2022-01-18

·

Atualizado

2024-06-15

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do vim anteriores à 8.2
Descrição
O problema está relacionado a um estouro de buffer baseado em heap no editor de texto vim, especificamente na função utf head off(). Esse estouro pode ser desencadeado pela exploração da vulnerabilidade, permitindo potencialmente que um invasor remoto provoque um estouro de buffer. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
Recomendações
Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.
Como solução temporária, considere restringir o uso da função utf head off() no arquivo mbyte.c até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2022:0894
ALT-PU-2022-1693
ALT-PU-2022-1711
ALT-PU-2022-1731
ALT-PU-2022-1771
AZL-7836
CESA-2022_0894
DLA-3204-1
MGASA-2022-0203
OESA-2022-1514
OPENSUSE-SU-2022:0736-1
OPENSUSE-SU-2022_0736-1
OPENSUSE-SU-2022_2102-1
OPENSUSE-SU-2024:12337-1
RHSA-2022:0894
RHSA-2022_0894
RLSA-2022:0894
SUSE-SU-2022:0736-1
SUSE-SU-2022:0736-2
SUSE-SU-2022:2102-1
SUSE-SU-2022:4619-1
USN-5433-1
USN-6026-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾