vim до 9.0.0805 autocmd quickfix.c qf_update_buffer повреждение памяти

ВходИсторияДиффjsonxmlCTI

CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
5.8	$0-$5k	0.03

В проблемные обнаружена уязвимость, классифицированная как vim. Затронута функция qf_update_buffer файла quickfix.c компонента autocmd Handler. Использование CWE для объявления проблемы приводит к тому, что CWE-416. Консультация доступна для скачивания по адресу github.com.

Эта уязвимость обрабатывается как CVE-2022-3705. Атаку можно осуществить удаленно. Имеются технические подробности. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Обновление до версии 9.0.0805 способно решить эту проблему. Название патча следующее d0fab10ed2a86698937e3c3fed2f10bd9bb5e731. Исправление готово для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

Word Processing Software

Имя

Лицензия

open-source

CPE 2.3Информация

🔒

CPE 2.2Информация

🔒

CVSSv3Информация

VulDB Meta Base Score: 5.8
VulDB Meta Temp Score: 5.8

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.8
VulDB Вектор: 🔒
VulDB Надежность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔒

CNA Базовый балл: 5.0
CNA Вектор (VulDB): 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-416 / CWE-119
ATT&CK: Неизвестно

Локальный: Нет
Удаленный: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать