All errata/sisyphus_riscv64/ALT-PU-2022-6580-1
ALT-PU-2022-6580-1

Package update vim in branch sisyphus_riscv64

Version9.0.0749-alt1
Task#0
Published2022-10-14
Max severityHIGH
Severity:

Closed issues (16)

BDU:2022-05991
HIGH7.8

Уязвимость функции utfc_ptr2len() текстового редактора Vim, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Published: 2022-09-30Modified: 2023-04-04
CVSS 3.xHIGH 7.8
CVSS:3.x/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0HIGH 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
References
BDU:2022-05992
HIGH7.8

Уязвимость функции getcmdline_int() текстового редактора Vim, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Published: 2022-09-30Modified: 2023-04-04
CVSS 3.xHIGH 7.8
CVSS:3.x/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0HIGH 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
References
BDU:2022-06177
HIGH7.8

Уязвимость функции win_redr_ruler() текстового редактора Vim, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Published: 2022-10-10Modified: 2023-04-04
CVSS 3.xHIGH 7.8
CVSS:3.x/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0HIGH 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
References
BDU:2022-06178
HIGH7.8

Уязвимость функции ex_finally() текстового редактора Vim, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Published: 2022-10-10Modified: 2023-04-04
CVSS 3.xHIGH 7.8
CVSS:3.x/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0HIGH 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
References
BDU:2022-06179
HIGH7.8

Уязвимость функции process_next_cpt_value() текстового редактора Vim, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Published: 2022-10-10Modified: 2023-04-04
CVSS 3.xHIGH 7.8
CVSS:3.x/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0HIGH 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
References
BDU:2022-06180
MEDIUM6.8

Уязвимость текстового редактора Vim, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании

Published: 2022-10-10Modified: 2023-04-04
CVSS 3.xMEDIUM 6.8
CVSS:3.x/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
CVSS 2.0CRITICAL 9.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:P/A:P
References
BDU:2022-06196
HIGH7.8

Уязвимость функции did_set_string_option() текстового редактора Vim, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Published: 2022-10-12Modified: 2023-04-04
CVSS 3.xHIGH 7.8
CVSS:3.x/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0HIGH 7.2
CVSS:2.0/AV:L/AC:L/Au:N/C:C/I:C/A:C
References
CVE-2022-3234
HIGH7.8

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0483.

Published: 2022-09-17Modified: 2024-11-21
CVSS 3.xHIGH 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
References
CVE-2022-3235
HIGH7.8

Use After Free in GitHub repository vim/vim prior to 9.0.0490.

Published: 2022-09-18Modified: 2024-11-21
CVSS 3.xHIGH 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
References
CVE-2022-3256
HIGH7.8

Use After Free in GitHub repository vim/vim prior to 9.0.0530.

Published: 2022-09-22Modified: 2024-11-21
CVSS 3.xHIGH 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
References
CVE-2022-3278
MEDIUM5.5

NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.0552.

Published: 2022-09-23Modified: 2024-11-21
CVSS 3.xMEDIUM 5.5
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
References
CVE-2022-3296
HIGH7.8

Stack-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0577.

Published: 2022-09-25Modified: 2024-11-21
CVSS 3.xHIGH 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
References
CVE-2022-3297
HIGH7.8

Use After Free in GitHub repository vim/vim prior to 9.0.0579.

Published: 2022-09-25Modified: 2024-11-21
CVSS 3.xHIGH 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
References
CVE-2022-3324
HIGH7.8

Stack-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0598.

Published: 2022-09-27Modified: 2025-11-03
CVSS 3.xHIGH 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
References
CVE-2022-3352
HIGH7.8

Use After Free in GitHub repository vim/vim prior to 9.0.0614.

Published: 2022-09-29Modified: 2024-11-21
CVSS 3.xHIGH 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
References
CVE-2022-3491
HIGH7.8

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.0742.

Published: 2022-12-03Modified: 2024-11-21
CVSS 3.xHIGH 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
References

Closed bugs (1)