CVE-2022-1381

Versões do Vim anteriores à 8.2.4763

O problema está relacionado a um estouro de buffer de heap global na função skip range do editor de texto Vim. Isso pode ser explorado para causar falha no software, contornar mecanismos de proteção, modificar a memória e, potencialmente, permitir a execução remota de código arbitrário. A vulnerabilidade pode ser acionada por um arquivo especialmente criado que, quando aberto pela vítima, pode levar à gravação não autorizada e à execução de código arbitrário no sistema alvo.

Para versões anteriores à 8.2.4763, atualize para a versão 8.2.4763 ou posterior para resolver o problema.

Como solução temporária, considere evitar o uso da função skip range no modo Ex até que um patch esteja disponível.

Restrinja o acesso a arquivos de entrada não confiáveis para minimizar o risco de exploração.