PT-2022-23854 · Vim · Gvim
CVE-2022-37173
·
Publicado
2022-08-30
·
Atualizado
2022-09-06
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
gvim versão 9.0.0000
Descrição
Uma falha no instalador do gvim permite que invasores autenticados executem código arbitrário por meio de um ataque de sequestro de binário no arquivo C:Program.exe.
Recomendações
Para a versão 9.0.0000 do gvim, considere restringir o acesso ao instalador para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar o instalador da versão 9.0.0000 do gvim. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gvim