CVE-2022-2287 : faille élevée vim vim/vim (CVSS 8.0)

Out-of-bounds Read in GitHub repository vim/vim prior to 9.0.

Sévérité

Élevée (CVSS 8.0)

Vecteur CVSS

CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Exploitation active

Non signalée par la CISA

Publication

2 juil. 2022

Dernière mise à jour

3 août 2024

• vim vim/vim

• Fiche CVE-2022-2287 sur le NVD (NIST)
• huntr.dev/bounties/654aa069-3a9d-45d3-9a52-c1cf3490c284
• github.com/vim/vim/commit/5e59ea54c0c37c2f84770f068d95280…
• lists.fedoraproject.org/archives/list/package…
• lists.fedoraproject.org/archives/list/package…
• security.gentoo.org/glsa/202208-32
• security.gentoo.org/glsa/202305-16