2021-2457: vim: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2021-11-23 11:11)

Neues Advisory

Version 2 (2021-11-29 09:51)

Für Fedora 34 steht ein neues Sicherheitsupdates in Form von 'vim-8.2.3642-2'-Paketen im Status 'testing' bereit, welches das Update FEDORA-2021-160caefa4a (Fedora 34, vim-8.2.3642-1.fc34) ersetzt, das in den Status 'obsolete' überführt wurde (Referenz hier entfernt).

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 34 und 35 stehen Sicherheitsupdates in Form von 'vim-8.2.3642-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben. Für Fedora 34 werden damit zusätzlich drei weitere Schwachstellen adressiert, welche mit zwei frühere Sicherheitsupdates behoben wurden, welche in den Status 'obsolete' überführt wurde.

Schwachstellen:

CVE-2021-3968

Schwachstelle in vim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-3973

Schwachstelle in vim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-3974

Schwachstelle in vim ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.