CVE-2023-4738
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub vim/vim przed wersją 9.0.1848 występuje podatność typu przepełnienie bufora w stercie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 9.0.1848 lub nowszej, aby usunąć tę podatność.
Inne podatności w vim/vim
Zobacz wszystkie- CVE-2023-4781Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1873 występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4750Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1857 występuje podatność typu Use After Free.
- CVE-2023-4733Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1840 występuje podatność typu Use After Free.
- CVE-2023-4751Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1331 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4736Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1833 występuje podatność związana z niezaufaną ścieżką wyszukiwania.
- CVE-2023-4735Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1847 występuje podatność na zapis poza granicami bufora.
- CVE-2023-4734Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1846 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-3896Wysokie
Wersje vim/vim od 9.0.1367-1 do 9.0.1367-3 zawierają błąd dzielenia przez zero, co może prowadzić do nieprzewidzianego zachowania aplikacji.
- CVE-2023-2610Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1532 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-2609Średnie
W repozytorium GitHub vim/vim przed wersją 9.0.1531 występuje podatność związana z dereferencją wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1848.