Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-4733

Опубликовано: 04 сент. 2023
Источник: nvd
CVSS3: 7.3
CVSS3: 7.8
EPSS Низкий

Уязвимость использования после освобождения (Use After Free) в репозитории GitHub vim/vim

Описание

В репозитории GitHub vim/vim обнаружена уязвимость использования после освобождения (Use After Free).

Затронутые версии ПО

  • Vim < 9.0.1840

Тип уязвимости

Использование после освобождения (Use After Free)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:vim:vim:*:*:*:*:*:*:*:*
Версия до 9.0.1840 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.1 (исключая)

EPSS

Процентиль: 9%
0.00036
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1840.

CVSS3: 7
redhat
почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1840.

CVSS3: 7.8
msrc
почти 2 года назад

Описание отсутствует

CVSS3: 7.8
debian
почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1840.

CVSS3: 7.3
github
почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1840.

EPSS

Процентиль: 9%
0.00036
Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416