Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2022-0156

Опубликовано: 10 янв. 2022
Источник: redhat
CVSS3: 5.5
EPSS Низкий

Описание

vim is vulnerable to Use After Free

It was found that vim was vulnerable to use-after-free flaw in the way it was treating allocated lines in user functions. A specially crafted file could crash the vim process or possibly lead to other undefined behaviors.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6vimNot affected
Red Hat Enterprise Linux 7vimNot affected
Red Hat Enterprise Linux 8vimNot affected
Red Hat Enterprise Linux 9vimNot affected

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-416
https://bugzilla.redhat.com/show_bug.cgi?id=2039843vim: use-after-free while treating allocated lines in user functions

EPSS

Процентиль: 75%
0.01719
Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 4 лет назад

vim is vulnerable to Use After Free

CVSS3: 5.5
nvd
больше 4 лет назад

vim is vulnerable to Use After Free

CVSS3: 5.5
msrc
больше 4 лет назад

Use After Free in vim/vim

CVSS3: 5.5
debian
больше 4 лет назад

vim is vulnerable to Use After Free

CVSS3: 5.5
github
больше 4 лет назад

vim is vulnerable to Use After Free

EPSS

Процентиль: 75%
0.01719
Низкий

5.5 Medium

CVSS3