CVE-2022-1616

Versões do Vim anteriores à 8.2.4895

O problema está relacionado a uma vulnerabilidade do tipo “use after free” na função append command do editor de texto Vim. Essa vulnerabilidade pode causar falhas no software, contornar mecanismos de proteção, modificar a memória e, potencialmente, permitir a execução remota. Um invasor poderia explorar essa vulnerabilidade induzindo um usuário a abrir um arquivo especialmente criado, levando a um estouro de buffer de heap e à execução de código arbitrário no sistema alvo.

Para versões anteriores à 8.2.4895, atualize para a versão 8.2.4895 ou posterior para resolver o problema.

Como solução temporária, considere evitar o uso da função append command até que um patch esteja disponível.

Restrinja o acesso a arquivos especialmente criados que possam explorar a vulnerabilidade para minimizar o risco de exploração.