2023-0905: vim: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-04-19 18:22): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Canonical stellt für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS und Ubuntu 14.04 ESM Sicherheitsupdates für 'vim' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-4166

Schwachstelle in vim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-4192

Schwachstelle in vim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-4193

Schwachstelle in vim ermöglicht Ausspähen von Informationen

CVE-2022-0213

Schwachstelle in vim ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2022-0261

Schwachstelle in vim ermöglicht Denial-of-Service-Angriff

CVE-2022-0318

Schwachstelle in vim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-0319

Schwachstelle in vim ermöglicht Ausspähen von Informationen

CVE-2022-0351

Schwachstelle in vim ermöglicht Denial-of-Service-Angriff