Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-4750

Опубликовано: 04 сент. 2023
Источник: nvd
CVSS3: 7.8
CVSS3: 7.8
EPSS Низкий

Уязвимость использования после освобождения (Use After Free) в GitHub-репозитории vim/vim

Описание

В GitHub-репозитории vim/vim обнаружена уязвимость использования после освобождения (Use After Free).

Затронутые версии ПО

  • Vim < 9.0.1857

Тип уязвимости

Использование после освобождения (Use After Free)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:vim:vim:*:*:*:*:*:*:*:*
Версия до 9.0.1857 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.1 (исключая)

EPSS

Процентиль: 9%
0.00036
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1857.

CVSS3: 7
redhat
почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1857.

CVSS3: 7.8
msrc
почти 2 года назад

Описание отсутствует

CVSS3: 7.8
debian
почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1857.

CVSS3: 7.8
github
почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1857.

EPSS

Процентиль: 9%
0.00036
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416