2022-2051: vim: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-09-15 17:58): Neues Advisory
Version 2 (2022-09-20 10:01): Mit USN-5613-1 zur Behebung von Schwachstellen in 'vim' wurde eine Regression für Ubuntu 20.04 LTS eingeführt, welche mit einem aktualisierten Update behoben wird.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS und Ubuntu 14.04 ESM Sicherheitsupdates für 'vim' zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-0943

Schwachstelle in vim ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-1154

Schwachstelle in vim ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-1420

Schwachstelle in vim ermöglicht Denial-of-Service-Angriff

CVE-2022-1616

Schwachstelle in vim ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2022-1619

Schwachstelle in vim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1620