CVE-2021-3968highCWE-122

CVE-2021-3968: falha de alta gravidade em vim/vim

Heap-based Buffer Overflow in vim/vim

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar vim/vim+ Monitorar vim

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8epss 2.3%
Em resumo

O Vim tem uma falha que permite a escrita de dados além dos limites de memória previstos, podendo causar travamento da aplicação ou execução de código malicioso. Isso ocorre devido ao gerenciamento inadequado de memória ao processar certos tipos de entrada.

Detalhe técnico

Estouro de buffer baseado em heap no Vim acionado através de entrada malformada que ultrapassa verificações de limites na memória alocada. Requer interação do usuário (abertura de arquivo específico), resultando em corrupção de memória, negação de serviço ou execução de código arbitrário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
vim is vulnerable to Heap-based Buffer Overflow
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
vim · vim/vim
CVEs relacionadas — vim/vim

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0572HIGHHeap-based Buffer Overflow in vim/vimEPSS 26.5%CVE-2022-0714HIGHHeap-based Buffer Overflow in vim/vimEPSS 12.7%CVE-2022-1381HIGHglobal heap buffer overflow in skip_range in vim/vimEPSS 3.1%CVE-2022-1616HIGHUse after free in append_command in vim/vimEPSS 2.7%CVE-2022-1619MEDIUMHeap-based Buffer Overflow in function cmdline_erase_chars in vim/vimEPSS 2.6%CVE-2022-1621HIGHHeap buffer overflow in vim_strncpy find_word in vim/vimEPSS 2.4%