Informazioni sul CVE-2023-5344
Heap-based Buffer Overflow in vim/vim
CWE ID: CWE-122
Base Score (CVSS): N/A
CVE: CVE-2023-5344
Descrizione: Heap-based Buffer Overflow in GitHub repository vim/vim prior to 9.0.1969.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://huntr.dev/bounties/530cb762-899e-48d7-b50e-dad09eb775bf
- https://github.com/vim/vim/commit/3bd7fa12e146c6051490d048a4acbfba974eeb04
- https://lists.fedoraproject.org/archives/list/[email protected]/message/4W665GQBN6S6ZDMYWVF4X7KMFI7AQKJL/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/ZOXBUJLJ5VSPN3YXWN7XZA4JDYKNE7GZ/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/XPT7NMYJRLBPIALGSE24UWTY6F774GZW/
- https://support.apple.com/kb/HT214038
- https://support.apple.com/kb/HT214036
- https://support.apple.com/kb/HT214037
- http://seclists.org/fulldisclosure/2023/Dec/9
- http://seclists.org/fulldisclosure/2023/Dec/10
- http://seclists.org/fulldisclosure/2023/Dec/11
Prodotti interessati
- vim – vim/vim
Relazioni con altri prodotti
Produttore:vim
Prodotto: vim/vim
Anno: 2023
CWE: CWE-122
CVSS: 0.0