CVE-2022-3352

Versões do Vim anteriores à 9.0.0614

O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” na função did set string option() do editor de texto Vim. Essa vulnerabilidade pode ser explorada ao abrir um arquivo especialmente criado, permitindo potencialmente que um invasor execute código arbitrário ou cause uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Para versões anteriores à 9.0.0614, atualize para a versão 9.0.0614 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função did set string option() até que um patch esteja disponível.