CVE-2022-1785

Versões do Vim anteriores à 8.2.4977

O problema está relacionado a uma gravação fora dos limites na função vim regsub both() do editor de texto Vim, que pode ser explorada por um invasor para executar código arbitrário ou causar uma negação de serviço usando um arquivo especialmente criado. A vulnerabilidade está associada a um erro de estouro de buffer ao processar dados de entrada não confiáveis.

Para versões anteriores à 8.2.4977, atualize para a versão 8.2.4977 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função vim regsub both() até que um patch esteja disponível. Evite abrir arquivos especialmente criados que possam acionar a vulnerabilidade.