2024-2029: Vim: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-08-07 13:35): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe und womöglich weitergehende Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 39 und 40 steht das Sicherheitsupdate 'vim-9.1.660-1' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-41957

Schwachstelle in Vim ermöglicht Denial-of-Service-Angriff

CVE-2024-41965