Informazioni sul CVE-2023-4752
Use After Free in vim/vim
CWE ID: CWE-416
Base Score (CVSS): N/A
CVE: CVE-2023-4752
Descrizione: Use After Free in GitHub repository vim/vim prior to 9.0.1858.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://huntr.dev/bounties/85f62dd7-ed84-4fa2-b265-8a369a318757
- https://github.com/vim/vim/commit/ee9166eb3b41846661a39b662dc7ebe8b5e15139
- https://lists.fedoraproject.org/archives/list/[email protected]/message/ITRVK4FB74RZDIGTZJXOZMUW6X6F4TNF/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/PFE3LDFRZ7EGWA5AU7YHYL62ELBOFZWQ/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/I56ITJAFMFAQ2G3BMGTCGM3GS62V2DTR/
- https://lists.debian.org/debian-lts-announce/2023/09/msg00035.html
- https://support.apple.com/kb/HT213984
- http://seclists.org/fulldisclosure/2023/Oct/24
Prodotti interessati
- vim – vim/vim
Relazioni con altri prodotti
Produttore:vim
Prodotto: vim/vim
Anno: 2023
CWE: CWE-416
CVSS: 0.0