CVE-2022-1898

Versões do Vim anteriores à 8.2

O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” no editor de texto Vim, especificamente na função find pattern in path. Essa vulnerabilidade permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função find pattern in path até que um patch esteja disponível.