CVE-2022-1725

Versões do Vim anteriores à 8.2.4959

O problema está relacionado a um erro de desreferência de ponteiro NULL na função vim regexec string() do editor de texto Vim. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade pode ser explorada por um invasor remoto que induza a vítima a abrir um arquivo especialmente criado, levando potencialmente a um ataque de negação de serviço (DoS).

Para versões anteriores à 8.2.4959, atualize para a versão 8.2.4959 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função vim regexec string() até que um patch esteja disponível.