Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2022-0351

Опубликовано: 23 янв. 2022
Источник: redhat
CVSS3: 6.6
EPSS Низкий

Описание

Access of Memory Location Before Start of Buffer in GitHub repository vim/vim prior to 8.2.

A flaw was found in vim. The vulnerability occurs due to too many recursions, which can lead to a segmentation fault. This flaw allows an attacker to input a specially crafted file, leading to a crash or code execution.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6vimOut of support scope
Red Hat Enterprise Linux 7vimOut of support scope
Red Hat Enterprise Linux 8vimFix deferred
Red Hat Enterprise Linux 9vimFix deferred

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-119
https://bugzilla.redhat.com/show_bug.cgi?id=2046436vim: access of memory location before start of buffer

EPSS

Процентиль: 16%
0.00052
Низкий

6.6 Medium

CVSS3

Связанные уязвимости

CVSS3: 7.8
ubuntu
около 4 лет назад

Access of Memory Location Before Start of Buffer in GitHub repository vim/vim prior to 8.2.

CVSS3: 7.8
nvd
около 4 лет назад

Access of Memory Location Before Start of Buffer in GitHub repository vim/vim prior to 8.2.

CVSS3: 7.8
debian
около 4 лет назад

Access of Memory Location Before Start of Buffer in GitHub repository ...

CVSS3: 7.8
github
около 4 лет назад

Access of Memory Location Before Start of Buffer in Conda vim prior to 8.2.

CVSS3: 7.8
fstec
около 4 лет назад

Уязвимость текстового редактора vim, связанная с доступом к ячейки памяти, предшествующий началу буфера, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 16%
0.00052
Низкий

6.6 Medium

CVSS3