CVE-2022-1720

高 7.8CVE-2022-1720 · 20/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1720 は vim (vim) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.3% より高い）。
対処：8.2.4956 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vim vim	`< 8.2.4956`	`8.2.4956`

概要

Buffer Over-read in function grab_file_name in GitHub repository vim/vim prior to 8.2.4956. This vulnerability is capable of crashing the software, memory modification, and possible remote execution.

参考情報

seclists.org/fulldisclosure/2022/Oct/28 · Mailing List
seclists.org/fulldisclosure/2022/Oct/41 · Mailing List
seclists.org/fulldisclosure/2022/Oct/43 · Mailing List
seclists.org/fulldisclosure/2022/Oct/45 · Mailing List
vim/vim commit 395bd1f · Patch
huntr.dev/bounties/5ccfb386-7eb9-46e5-98e5-243ea4b358a8 · Exploit
lists.debian.org/debian-lts-announce/2022/06/msg00014.html · Mailing List
lists.debian.org/debian-lts-announce/2022/11/msg00009.html · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GFD2A4YLBR7OIRHTL7CK6YNMEIQ264CN
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U743FMJGFQ35GBPCQ6OWMVZEJPDFVEWM
security.gentoo.org/glsa/202208-32 · Third Party Advisory
security.gentoo.org/glsa/202305-16 · Third Party Advisory
support.apple.com/kb/HT213443 · Third Party Advisory
support.apple.com/kb/HT213444 · Third Party Advisory
support.apple.com/kb/HT213488 · Third Party Advisory

vim のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン