CVE-2022-1942

Versões do Vim anteriores à 8.2

O problema está relacionado a um estouro de buffer baseado em heap no editor de texto Vim, especificamente na função vim regsub both(), que pode ser explorado por um invasor remoto para executar código arbitrário. Esse estouro ocorre na memória dinâmica, permitindo potencialmente a execução de código. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função vim regsub both() até que um patch esteja disponível.