vim拒绝服务漏洞

发布者：wlzx发布时间：2023-08-21浏览次数：426

CNVD-IDCNVD-2023-64114
公开日期2023-08-21
危害级别中 (AV:L/AC:L/Au:N/C:N/I:N/A:C)
影响产品Vim Vim 8.2.2348
CVE IDCVE-2021-3236
漏洞描述Vim是一款跨平台的文本编辑器。

vim 8.2.2348版本存在拒绝服务漏洞，该漏洞源于存在空指针取消引用问题，攻击者可利用该漏洞通过ex_buffer_all方法造成拒绝服务(DoS)。
漏洞类型通用型漏洞
参考链接https://github.com/vim/vim/issues/7674
漏洞解决方案厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/janlazo/neovim/commit/f98433d82a340008fdc51c2093e74400e71101dc
厂商补丁vim拒绝服务漏洞（CNVD-2023-64114）的补丁
验证信息(暂无验证信息)
报送时间2023-08-15
收录时间2023-08-21
更新时间2023-08-21
漏洞附件(无附件)