Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1616

Опубликовано: 07 мая 2022
Источник: nvd
CVSS3: 7.3
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость "использования после освобождения" в компоненте "append_command" в GitHub-репозитории "vim/vim", приводящая к аварийному завершению работы и другим последствиям

Описание

Уязвимость типа "использование после освобождения" (use-after-free) в компоненте append_command в GitHub-репозитории vim/vim способна привести к повреждению памяти, обходу защитных механизмов, изменению содержимого памяти и, возможно, удаленному выполнению кода.

Затронутые версии ПО

  • vim/vim до 8.2.4895

Тип уязвимости

  • Уязвимость типа "использование после освобождения" (use-after-free)
  • Удаленное выполнение кода
  • Изменение содержимого памяти
  • Обход защитных механизмов

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:vim:vim:*:*:*:*:*:*:*:*
Версия до 8.2.4895 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Конфигурация 4
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 13.0 (исключая)

EPSS

Процентиль: 36%
0.00146
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416
CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2022-1616

CVSS3: 7.8
ubuntu
около 3 лет назад

Use after free in append_command in GitHub repository vim/vim prior to 8.2.4895. This vulnerability is capable of crashing software, Bypass Protection Mechanism, Modify Memory, and possible remote execution

redhat логотип

CVE-2022-1616

CVSS3: 7.8
redhat
около 3 лет назад

Use after free in append_command in GitHub repository vim/vim prior to 8.2.4895. This vulnerability is capable of crashing software, Bypass Protection Mechanism, Modify Memory, and possible remote execution

msrc логотип

CVE-2022-1616

CVSS3: 7.8
msrc
около 3 лет назад

Описание отсутствует

debian логотип

CVE-2022-1616

CVSS3: 7.8
debian
около 3 лет назад

Use after free in append_command in GitHub repository vim/vim prior to ...

github логотип

GHSA-9xqg-wjcv-qqxq

CVSS3: 7.8
github
около 3 лет назад

Use after free in append_command in GitHub repository vim/vim prior to 8.2. This vulnerability is capable of crashing software, Bypass Protection Mechanism, Modify Memory, and possible remote execution

EPSS

Процентиль: 36%
0.00146
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416
CWE-416