CVE-2022-4293

Опубликовано: 05 дек. 2022

Источник: nvd

CVSS3: 6.8

CVSS3: 5.5

EPSS Низкий

Описание

Floating Point Comparison with Incorrect Operator in GitHub repository vim/vim prior to 9.0.0804.

Ссылки

https://github.com/vim/vim/commit/cdef1cefa2a440911c727558562f83ed9b00e16b
Patch
Third Party Advisory
https://huntr.dev/bounties/385a835f-6e33-4d00-acce-ac99f3939143
Exploit
Patch
Third Party Advisory
https://security.gentoo.org/glsa/202305-16
https://security.netapp.com/advisory/ntap-20230203-0007/
https://github.com/vim/vim/commit/cdef1cefa2a440911c727558562f83ed9b00e16b
Patch
Third Party Advisory
https://huntr.dev/bounties/385a835f-6e33-4d00-acce-ac99f3939143
Exploit
Patch
Third Party Advisory
https://security.gentoo.org/glsa/202305-16
https://security.netapp.com/advisory/ntap-20230203-0007/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vim:vim:*:*:*:*:*:*:*:*

Версия до 9.0.0804 (исключая)

EPSS

Процентиль: 49%

0.00263

Низкий

6.8 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-1077

CWE-697

Связанные уязвимости

CVE-2022-4293

CVSS3: 5.5

ubuntu

около 3 лет назад

Floating Point Comparison with Incorrect Operator in GitHub repository vim/vim prior to 9.0.0804.

CVE-2022-4293

CVSS3: 5.5

redhat

около 3 лет назад

Floating Point Comparison with Incorrect Operator in GitHub repository vim/vim prior to 9.0.0804.

CVE-2022-4293

CVSS3: 5.5

debian

около 3 лет назад

Floating Point Comparison with Incorrect Operator in GitHub repository ...

GHSA-3h9w-jf77-pw27

CVSS3: 5.5

github

около 3 лет назад

Floating Point Comparison with Incorrect Operator in GitHub repository vim/vim prior to 9.0.0804.

BDU:2024-07333

CVSS3: 6.8

fstec

больше 3 лет назад

Уязвимость функции num_divide (eval.c) текстового редактора Vim, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

EPSS

Процентиль: 49%

0.00263

Низкий

6.8 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-1077

CWE-697