CVE-2022-1619

高 7.8CVE-2022-1619 · 08/05/2022 公開 · 08/10/2026 更新

要点

CVE-2022-1619 は vim (vim) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.1% より高い）。
対処：8.2.4899 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vim vim	`< 8.2.4899`	`8.2.4899`

概要

Heap-based Buffer Overflow in function cmdline_erase_chars in GitHub repository vim/vim prior to 8.2.4899. This vulnerabilities are capable of crashing software, modify memory, and possible remote execution

参考情報

seclists.org/fulldisclosure/2022/Oct/28 · Mailing List
seclists.org/fulldisclosure/2022/Oct/41 · Mailing List
vim/vim commit ef02f16 · Patch
huntr.dev/bounties/b3200483-624e-4c76-a070-e246f62a7450 · Exploit
lists.debian.org/debian-lts-announce/2022/05/msg00022.html · Mailing List
lists.debian.org/debian-lts-announce/2022/11/msg00032.html · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6BY5P7ERZS7KXSBCGFCOXLMLGWUUJIH
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HIP7KG7TVS5YF3QREAY2GOGUT3YUBZAI
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JUN33257RUM4RS2I4GZETKFSAXPETATG
security.gentoo.org/glsa/202208-32 · Third Party Advisory
security.gentoo.org/glsa/202305-16
security.netapp.com/advisory/ntap-20220930-0007 · Third Party Advisory
support.apple.com/kb/HT213488 · Vendor Advisory

vim のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン