CVE-2023-3896
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wersje vim/vim od 9.0.1367-1 do 9.0.1367-3 zawierają błąd dzielenia przez zero, co może prowadzić do nieprzewidzianego zachowania aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii aplikacji, co wpływa na dostępność systemu i może zakłócić pracę użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji vim, aby usunąć tę podatność.
Inne podatności w vim/vim
Zobacz wszystkie- CVE-2023-4781Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1873 występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4750Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1857 występuje podatność typu Use After Free.
- CVE-2023-4733Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1840 występuje podatność typu Use After Free.
- CVE-2023-4751Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1331 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4738Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1848 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4736Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1833 występuje podatność związana z niezaufaną ścieżką wyszukiwania.
- CVE-2023-4735Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1847 występuje podatność na zapis poza granicami bufora.
- CVE-2023-4734Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1846 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-2610Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1532 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-2609Średnie
W repozytorium GitHub vim/vim przed wersją 9.0.1531 występuje podatność związana z dereferencją wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
Divide By Zero in vim/vim from 9.0.1367-1 to 9.0.1367-3