CVE-2023-4781
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub vim/vim przed wersją 9.0.1873 występuje przepełnienie bufora oparte na stercie.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację do wersji 9.0.1873 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w vim/vim
Zobacz wszystkie- CVE-2023-4750Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1857 występuje podatność typu Use After Free.
- CVE-2023-4733Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1840 występuje podatność typu Use After Free.
- CVE-2023-4751Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1331 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4738Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1848 występuje podatność typu przepełnienie bufora w stercie.
- CVE-2023-4736Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1833 występuje podatność związana z niezaufaną ścieżką wyszukiwania.
- CVE-2023-4735Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1847 występuje podatność na zapis poza granicami bufora.
- CVE-2023-4734Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1846 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-3896Wysokie
Wersje vim/vim od 9.0.1367-1 do 9.0.1367-3 zawierają błąd dzielenia przez zero, co może prowadzić do nieprzewidzianego zachowania aplikacji.
- CVE-2023-2610Wysokie
W repozytorium GitHub vim/vim przed wersją 9.0.1532 występuje przepełnienie lub owinięcie liczb całkowitych.
- CVE-2023-2609Średnie
W repozytorium GitHub vim/vim przed wersją 9.0.1531 występuje podatność związana z dereferencją wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1873.