PT-2022-3214
CVE-2022-1160
·
Publicado
2022-03-28
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Vim anteriores à 8.2.4647
Descrição
O problema está relacionado a um estouro de buffer de heap na função
get one sourceline() do editor de texto Vim. Isso pode ser explorado através da abertura de um arquivo especialmente criado, permitindo potencialmente que um invasor provoque uma negação de serviço ou execute código arbitrário.Recomendações
Para versões anteriores à 8.2.4647, atualize para a versão 8.2.4647 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
get one sourceline() até que um patch seja aplicado.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾