CVE-2023-5535 in vim

تنبؤ

بحسب VulDB Data Team • 31/10/2023

هناك ثغرة تم اكتشافها في vim. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. يمكن شن الهجوم عن بُعد. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 9.0.2010. أسم الباتش التصحيحي هو41e6f7d6ba67b61d911f9b1d76325cd79224753d. يوصى بترقية العنصر المتأثر.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Huntr.dev
• حجز: 11/10/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242003
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00539
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5535
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5535/