CVE-2022-3705
Orta
Açıklama
vim içerisinde sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu sorundan autocmd Handler bileşeninin quickfix.c dosyasındaki qf_update_buffer fonksiyonu etkilenmektedir. Manipülasyon, serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Versiyon 9.0.0805'e yükseltme yapmak bu sorunu gidermektedir. Yamanın adı d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyetin tanımlayıcısı VDB-212324'tür.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Vim
Yayın26 Eki 2022
İlk görülme26 Eki 2022
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- vim vim9.0.0805 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4JCW33NOLMELTTTDJH7WGDIFJZ5YEEMK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JYEK5RNMH7MVQH6RPBKLSCCA6NMIKHDV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GTBVD4J2SKVSWK4VBN5JP5OEVK6GDS3N/
- security.gentoo.org/glsa/202305-16
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.0.0805 | 9.0.0805 |
| fedoraproject fedora | 35, 36 | — |
| debian debian_linux | 10.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.