PT-2022-4979 · Vim+7 · Vim+7

·

CVE-2022-3278

·

Publicado

2022-08-28

·

Atualizado

2023-10-09

CVSS v2.0

7.2

Alta

VetorAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Vim anteriores à 9.0.0552
Descrição
O problema está relacionado a um erro de desreferência de ponteiro nulo ao lidar com o quadro eval1 no editor de texto Vim. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.
Recomendações
Para versões anteriores à 9.0.0552, atualize para a versão 9.0.0552 ou posterior para resolver o problema.

Exploit

Correção

NULL Pointer Dereference

Buffer Overflow

Memory Corruption

Use After Free

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2022-2828
ALT-PU-2022-2911
ALT-PU-2022-2914
ALT-PU-2022-3192
AZL-11018
BDU:2022-06177
BDU:2022-06178
BDU:2022-06179
BDU:2022-06180
CVE-2022-3278
MGASA-2022-0430
OPENSUSE-SU-2022_4282-1
SUSE-SU-2022:4282-1
SUSE-SU-2022:4619-1
USN-6420-1

Produtos afetados

Alt Linux
Astra Linux
Debian
Linuxmint
Red Os
Suse
Ubuntu
Vim