CVE-2022-3234

Versões do Vim anteriores à 9.0.0483

O problema está relacionado a um estouro de buffer baseado em heap no editor de texto Vim, especificamente na função utfc ptr2len(). Isso pode ser explorado ao abrir um arquivo malicioso especialmente criado, permitindo potencialmente que um invasor cause uma negação de serviço ou execute código arbitrário.

Para versões anteriores à 9.0.0483, atualize para a versão 9.0.0483 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da função utfc ptr2len() até que um patch seja aplicado. Restrinja o acesso a arquivos não confiáveis para minimizar o risco de exploração.