Podatności Vim

Przepełnienie bufora na stercie w Vimie przed wersją 8.2. Może pozwolić atakującemu na wykonanie kodu lub spowodowanie awarii.

Podatność odczytu poza zakresem w programie vim przed wersją 8.2. Może prowadzić do ujawnienia danych lub awarii programu.

Podatność typu out-of-bounds read w repozytorium GitHub vim/vim w wersjach przed 8.2. Może prowadzić do odczytu danych spoza dozwolonego zakresu pamięci.

Podatność typu heap-based buffer overflow w repozytorium GitHub vim/vim w wersjach przed 8.2. Może prowadzić do przepełnienia bufora na stercie.

Podatność nadmiernego odczytu (Buffer Over-read) w programie vim przed wersją 8.2. Może prowadzić do ujawnienia danych lub awarii.

Zapis poza zakresem w Vimie przed wersją 8.2. Może prowadzić do uszkodzenia pamięci lub wykonania kodu.

Podatność typu out-of-bounds read w repozytorium GitHub vim/vim w wersjach przed 8.2. Może prowadzić do odczytu danych spoza dozwolonego zakresu pamięci.

W repozytorium GitHub vim/vim przed wersją 8.2 występuje przepełnienie bufora oparte na stercie, co może prowadzić do awarii lub potencjalnego wykonania kodu.

Podatność typu buffer over-read w repozytorium GitHub vim/vim w wersjach przed 8.2. Może powodować odczyt poza buforem.

Podatność typu use after free w repozytorium GitHub vim/vim w wersjach przed 8.2. Może prowadzić do użycia zwolnionej pamięci.

W funkcji vim_regexec_string w pliku regexp.c:2733 w repozytorium GitHub vim/vim przed wersją 8.2.4938 występuje dereferencja wskaźnika NULL. Atakujący może spowodować odmowę usługi (awarię aplikacji) poprzez specjalnie spreparowane dane wejściowe.

W funkcji vim_regexec_string w pliku regexp.c:2729 w repozytorium vim/vim przed wersją 8.2.4901 występuje dereferencja wskaźnika NULL, która pozwala atakującemu spowodować odmowę usługi (awarię aplikacji) poprzez spreparowane dane wejściowe.

Przepełnienie bufora na stercie w funkcji cmdline_erase_chars w repozytorium GitHub vim/vim przed wersją 8.2.4899. Podatność może powodować awarię oprogramowania, modyfikację pamięci, a nawet zdalne wykonanie kodu.

Podatność use after free w funkcji append_command w repozytorium GitHub vim/vim przed wersją 8.2.4895. Może powodować awarię oprogramowania, obejście mechanizmów ochronnych, modyfikację pamięci i potencjalne zdalne wykonanie kodu.

W repozytorium GitHub vim/vim przed wersją 8.2 występuje dostęp do lokalizacji pamięci przed początkiem bufora.

vim jest podatny na przepełnienie bufora oparte na stercie (heap-based buffer overflow). Szczegóły techniczne nie zostały podane w opisie.

Edytor vim jest podatny na błąd use-after-free (użycie zwolnionej pamięci).

Edytor vim jest podatny na błąd use-after-free (użycie zwolnionej pamięci).

Vim jest podatny na odczyt poza zakresem, co może prowadzić do ujawnienia informacji lub awarii.

Vim jest podatny na przepełnienie bufora oparte na stercie, co może prowadzić do awarii lub potencjalnego wykonania kodu.

Vim jest podatny na przepełnienie bufora oparte na stercie, co może prowadzić do awarii lub potencjalnego wykonania kodu.

Vim jest podatny na przepełnienie bufora na stercie. Podatność może prowadzić do awarii lub potencjalnego wykonania kodu.

Podatność Use After Free w programie vim. Może prowadzić do wykonania dowolnego kodu lub awarii.

vim jest podatny na użycie niezainicjalizowanej zmiennej.

Vim jest podatny na przepełnienie bufora oparte na stercie, co może prowadzić do awarii lub potencjalnego wykonania kodu.