Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-4752

Опубликовано: 04 сент. 2023
Источник: nvd
CVSS3: 7.8
CVSS3: 7.8
EPSS Низкий

Уязвимость использования после освобождения (Use After Free) в GitHub-репозитории vim/vim

Описание

В GitHub-репозитории vim/vim обнаружена уязвимость использования после освобождения (Use After Free).

Затронутые версии ПО

  • Vim < 9.0.1858

Тип уязвимости

Использование после освобождения (Use After Free)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:neovim:neovim:*:*:*:*:*:*:*:*
Версия от 0.5.0 (включая) до 0.10.0 (исключая)
Конфигурация 2
cpe:2.3:a:vim:vim:*:*:*:*:*:*:*:*
Версия до 9.0.1858 (исключая)
Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
Конфигурация 5
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия до 14.1 (исключая)

EPSS

Процентиль: 46%
0.00565
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2023-4752

CVSS3: 7.8
ubuntu
около 3 лет назад

Use After Free in GitHub repository vim/vim prior to 9.0.1858.

redhat логотип

CVE-2023-4752

CVSS3: 7
redhat
около 3 лет назад

Use After Free in GitHub repository vim/vim prior to 9.0.1858.

msrc логотип

CVE-2023-4752

CVSS3: 7.8
msrc
около 3 лет назад

Use After Free in vim/vim

debian логотип

CVE-2023-4752

CVSS3: 7.8
debian
около 3 лет назад

Use After Free in GitHub repository vim/vim prior to 9.0.1858.

rocky логотип

RLSA-2025:7440

rocky
12 месяцев назад

Low: vim security update

EPSS

Процентиль: 46%
0.00565
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416