Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2022-2206

Опубликовано: 26 июн. 2022
Источник: redhat
CVSS3: 7.8
EPSS Низкий

Описание

Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

Отчет

Red Hat Product Security has rated this issue as having a Low security impact, because the "victim" has to run an untrusted file IN SCRIPT MODE. Someone who is running untrusted files in script mode is equivalent to someone just taking a random python script and running it. For additional information, refer to the Issue Severity Classification: https://access.redhat.com/security/updates/classification/

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6vimOut of support scope
Red Hat Enterprise Linux 7vimOut of support scope
Red Hat Enterprise Linux 8vimFix deferred
Red Hat Enterprise Linux 9vimFix deferred

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-125
https://bugzilla.redhat.com/show_bug.cgi?id=2102188vim: out-of-bound read in function msg_outtrans_attr

EPSS

Процентиль: 27%
0.00093
Низкий

7.8 High

CVSS3

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 3 года назад

Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

CVSS3: 7.8
nvd
почти 3 года назад

Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

CVSS3: 7.8
msrc
почти 3 года назад

Описание отсутствует

CVSS3: 7.8
debian
почти 3 года назад

Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

github
почти 3 года назад

Out-of-bounds Read in GitHub repository vim/vim prior to 8.2.

EPSS

Процентиль: 27%
0.00093
Низкий

7.8 High

CVSS3

Уязвимость CVE-2022-2206