CVE-2022-1674
Orta
Açıklama
GitHub vim/vim deposundaki 8.2.4938 öncesi sürümlerde, regexp.c:2733 konumundaki vim_regexec_string fonksiyonunda NULL Pointer Dereference bulunmaktadır. vim_regexec_string fonksiyonundaki regexp.c:2733 konumundaki NULL Pointer Dereference, saldırganların özel olarak hazırlanmış bir girdi aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Vim
Yayın12 May 2022
İlk görülme12 May 2022
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- vim vim8.2.4938 ya da sonraki bir sürüm
- apple macos13.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ODXVYZC5Z4XRRZK7CK6B6IURYVYHA25U/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IUPOLEX5GXC733HL4EFYMHFU7NISJJZG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BFAZTAT5CZC2R6KYDYA2HBAVEDSIX6MW/
- security.gentoo.org/glsa/202208-32
- security.gentoo.org/glsa/202305-16
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 8.2.4938 | 8.2.4938 |
| fedoraproject fedora | 34, 35, 36 | — |
| apple macos | v < 13.0 | 13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.