CVE-2023-2610
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub vim/vim przed wersją 9.0.1532 występuje przepełnienie lub owinięcie liczb całkowitych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia nieprawidłowych danych, co może prowadzić do nieprzewidzianych zachowań aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 9.0.1532 lub nowszej, aby usunąć tę podatność.
Inne podatności w vim/vim
Zobacz wszystkie- CVE-2023-4781Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1873 występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4750Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1857 występuje podatność typu Use After Free.
- CVE-2023-4733Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1840 występuje podatność typu Use After Free.
- CVE-2023-4751Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1331 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4738Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1848 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4736Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1833 występuje podatność związana z niezaufaną ścieżką wyszukiwania.
- CVE-2023-4735Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1847 występuje podatność na zapis poza granicami bufora.
- CVE-2023-4734Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1846 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-3896Wysokie
Wersje vim/vim od 9.0.1367-1 do 9.0.1367-3 zawierają błąd dzielenia przez zero, co może prowadzić do nieprzewidzianego zachowania aplikacji.
- CVE-2023-2609Średnie
W repozytorium GitHub vim/vim przed wersją 9.0.1531 występuje podatność związana z dereferencją wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
Integer Overflow or Wraparound in GitHub repository vim/vim prior to 9.0.1532.