漏洞信息详情

Vim 资源管理错误漏洞

• CNNVD编号：CNNVD-202208-3329
• 危害等级： 高危
  
• CVE编号： CVE-2022-2862
• 漏洞类型： 资源管理错误
• 发布时间： 2022-08-17
• 威胁类型： 本地
• 更新时间： 2022-09-15
• 厂        商：
• 漏洞来源：

漏洞简介

Vim是一款跨平台的文本编辑器。

Vim 9.0.0220之前版本存在资源管理错误漏洞，该漏洞源于释放后重用。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/vim/vim/commit/1889f499a4f248cd84e0e0bf6d0d820016774494

参考网址

来源:MISC

链接:https://github.com/vim/vim/commit/1889f499a4f248cd84e0e0bf6d0d820016774494

来源:CONFIRM

链接:https://huntr.dev/bounties/71180988-1ab6-4311-bca8-e9a879b06765

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/XWOJOA7PZZAMBI5GFTL6PWHXMWSDLUXL/

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-2862/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Vim-reuse-after-free-via-compile-nested-function-39235

受影响实体

暂无

补丁

• Vim 资源管理错误漏洞的修复措施