CVE-2022-1785 : faille élevée vim vim/vim (CVSS 7.3)

Out-of-bounds Write in GitHub repository vim/vim prior to 8.2.4977.

Sévérité

Élevée (CVSS 7.3)

Vecteur CVSS

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H

Exploitation active

Non signalée par la CISA

Publication

19 mai 2022

Dernière mise à jour

3 nov. 2025

• vim vim/vim

• Fiche CVE-2022-1785 sur le NVD (NIST)
• huntr.dev/bounties/8c969cba-eef2-4943-b44a-4e3089599109
• github.com/vim/vim/commit/e2bd8600b873d2cd1f9d667c28cba8b…
• security.gentoo.org/glsa/202208-32
• lists.debian.org/debian-lts-announce/2022/11/msg00032.html
• security.gentoo.org/glsa/202305-16
• lists.debian.org/debian-lts-announce/2025/03/msg00023.html