2022-1887: vim: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-08-29 11:58): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 35 steht ein Sicherheitsupdate in Form des Paketes 'vim-9.0.246-1.fc35' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2022-2845

Schwachstelle in vim ermöglicht Denial-of-Service-Angriff

CVE-2022-2889

Schwachstelle in vim ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-2923