CVE-2021-3968highCWE-122

CVE-2021-3968: fallo de gravedad alta en vim/vim

Heap-based Buffer Overflow in vim/vim

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear vim/vim+ Monitorear vim

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8epss 2.3%
En resumen

Vim es vulnerable a una falla que permite escribir datos más allá de los límites de memoria asignada, pudiendo causar el bloqueo de la aplicación o la ejecución de código malicioso. Esto ocurre por una gestión inadecuada de la memoria al procesar ciertos datos.

Detalle técnico

Desbordamiento de buffer en el heap de Vim desencadenado por entrada malformada que elude las comprobaciones de límites en memoria asignada dinámicamente. Requiere interacción del usuario (apertura de archivo manipulado), resultando en corrupción de memoria, denegación de servicio o ejecución de código arbitrario.

Resumen generado y traducido por IA a partir de la descripción oficial.
vim is vulnerable to Heap-based Buffer Overflow
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
vim · vim/vim
CVEs relacionadas — vim/vim

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-0572HIGHHeap-based Buffer Overflow in vim/vimEPSS 26.5%CVE-2022-0714HIGHHeap-based Buffer Overflow in vim/vimEPSS 12.7%CVE-2022-1381HIGHglobal heap buffer overflow in skip_range in vim/vimEPSS 3.1%CVE-2022-1616HIGHUse after free in append_command in vim/vimEPSS 2.7%CVE-2022-1619MEDIUMHeap-based Buffer Overflow in function cmdline_erase_chars in vim/vimEPSS 2.6%CVE-2022-1621HIGHHeap buffer overflow in vim_strncpy find_word in vim/vimEPSS 2.4%