CVE-2023-4750
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub vim/vim przed wersją 9.0.1857 występuje podatność typu Use After Free.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania aplikacji, co może być wykorzystane przez atakującego do wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację do wersji 9.0.1857 lub nowszej, aby usunąć tę podatność.
Inne podatności w vim/vim
Zobacz wszystkie- CVE-2023-4781Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1873 występuje przepełnienie bufora oparte na stercie.
- CVE-2023-4733Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1840 występuje podatność typu Use After Free.
- CVE-2023-4751Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1331 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4738Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1848 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4736Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1833 występuje podatność związana z niezaufaną ścieżką wyszukiwania.
- CVE-2023-4735Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1847 występuje podatność na zapis poza granicami bufora.
- CVE-2023-4734Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1846 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-3896Wysokie
Wersje vim/vim od 9.0.1367-1 do 9.0.1367-3 zawierają błąd dzielenia przez zero, co może prowadzić do nieprzewidzianego zachowania aplikacji.
- CVE-2023-2610Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1532 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-2609Średnie
W repozytorium GitHub vim/vim przed wersją 9.0.1531 występuje podatność związana z dereferencją wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
Use After Free in GitHub repository vim/vim prior to 9.0.1857.