CVE-2022-1629 in vim

Resumen

por VulDB • 2026-06-18

Un desbordamiento de lectura de búfer (buffer over-read) en la función find_next_quote en el repositorio de GitHub vim/vim anterior a la versión 8.2.4925. Esta vulnerabilidad es capaz de provocar el bloqueo del software, modificar la memoria y, potencialmente, permitir la ejecución remota de código.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Huntr.dev
• Reservar: 2022-05-09
• Divulgación: 2022-05-10
• Moderación: aceptado
• Artículo: VDB-199324
• CPE: listo
• CWE: CWE-120 (confirmado)
• CVSS: 6.6 (CNA)
• EPSS: 0.01927
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1629
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1629/