CVE-2022-1733

Versões do Vim anteriores à 8.2.4968

O problema está relacionado a um estouro de buffer baseado em heap na função skip string() do editor de texto Vim. Isso pode ser explorado por um invasor para causar uma negação de serviço ou executar código arbitrário ao carregar um arquivo especialmente criado. A vulnerabilidade pode ser acionada remotamente induzindo a vítima a abrir um arquivo malicioso, levando a um estouro de buffer de heap e à possível execução de código no sistema alvo.

Para versões anteriores à 8.2.4968, atualize para a versão 8.2.4968 ou posterior para resolver o problema. Como solução temporária, considere desativar a função skip string() até que um patch esteja disponível. Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.