CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.8	$0-$5k	0.03

In vim (Word Processing Software) è stata rilevato un punto critico di livello problematico. Riguarda la funzione qf_update_buffer del file quickfix.c del componente autocmd Handler. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. L'effetto di un attacco con successo non è conosciuto.

La vulnerabilità è stata pubblicata in data 26/10/2022 con identificazione d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 (confermato). L'advisory è scaricabile da github.com. CVE-2022-3705 è identificato come punto debole. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

L'aggiornamento alla versione 9.0.0805 elimina questa vulnerabilità. Applicando la patch d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Prodottoinfo

Genere

• Word Processing Software

Nome

• vim

Licenza

• open-source

CPE 2.3info

• 🔒

CPE 2.2info

• 🔒

CVSSv3info

VulDB Punteggio meta-base: 5.8
VulDB Punteggio Meta Temp: 5.8

VulDB Punteggio di base: 5.0
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

NVD Punteggio di base: 7.5
NVD Vettore: 🔒

CNA Punteggio di base: 5.0
CNA Vettore (VulDB): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Exploitinginfo

Classe: Buffer overflow
CWE: CWE-416 / CWE-119
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔒
Stato: Non definito

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

0 giorni di tempo: 🔒

Upgrade: vim 9.0.0805
Patch: d0fab10ed2a86698937e3c3fed2f10bd9bb5e731

Sequenza temporaleinfo

26/10/2022 Pubblicazione advisory
26/10/2022 +0 giorni CVE assegnato
26/10/2022 +0 giorni VulDB voce creata
25/11/2022 +30 giorni VulDB voce aggiornata

Fontiinfo

Advisory: d0fab10ed2a86698937e3c3fed2f10bd9bb5e731
Stato: Confermato

CVE: CVE-2022-3705 (🔒)

Voceinfo

Data di creazione: 26/10/2022 20:44
Aggiornamenti: 25/11/2022 15:02
I cambiamenti: 26/10/2022 20:44 (43), 25/11/2022 14:58 (3), 25/11/2022 15:02 (21)
Completa: 🔍

Discussione

Do you know our Splunk app?

Download it now for free!