Vulnerability in vim (CVE-2021-4019, CVSS 7.8)

Summary

Vulnerability in vim (CVE-2021-4019). Successful exploitation can lead to full system takeover.

The description as published by the source.

vim is vulnerable to Heap-based Buffer Overflow

Source: NIST National Vulnerability Database NVD

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

vim にヒープベースのバッファオーバーフロー脆弱性が発見されました。これは、悪意のあるデータを処理する際に発生し、攻撃者が任意のコードを実行する可能性があります。この問題は深刻であり、早急に対応が必要です。

❓ What is the problem

vimにおけるヒープベースのバッファオーバーフローの脆弱性。

📍 Affected scope

vimの特定のデータ処理部分。

🔥 Severity

悪意のあるコードが実行される可能性があり、7.8のCVSSスコアで高リスク。

🔧 How to fix

GitHubで提供されたパッチを適用すること。具体的には、commit bd228fd0を参照。

🛡️ Workaround

パッチが適用できない場合は、信頼できないデータを開かないようにする。

🔍 Detection

システムのvimのバージョンとパッチ適用状況を確認する。

Fixed packages published by each distribution for this CVE