Résumé
Vulnérabilité dans vim (CVE-2021-4019). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
vim is vulnerable to Heap-based Buffer Overflow
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une faille nommée CVE-2021-4019 a été découverte dans le produit concerné.
Gravité : Élevée (CVSS 7.8/10). Si elle est exploitée, elle peut provoquer une fuite de données ou un arrêt de service.
Ce que vous pouvez faire : mettez à jour le logiciel concerné. En cas de doute, contactez votre service informatique ou recherchez "le produit CVE-2021-4019" sur le site de l'éditeur.
CVE-2021-4019 (le produit concerné). Gravité : Élevée / CVSSv3 7.8. Catégorie : CWE-122.
Plan de réponse :
- Vérifier l'avis de l'éditeur (versions affectées, version corrigée).
- Si une version vulnérable tourne en production, planifier l'intervention (urgence selon KEV/CVSS).
- Sans correctif disponible, mitiger via règle WAF, désactivation de la fonctionnalité, etc.
- Surveiller les logs / SIEM pour les IOC et signatures de PoC connus.
PoC et correctifs : voir la section « Références », MITRE et NVD.
vimにおけるヒープベースのバッファオーバーフローの脆弱性。
vimの特定のデータ処理部分。
悪意のあるコードが実行される可能性があり、7.8のCVSSスコアで高リスク。
GitHubで提供されたパッチを適用すること。具体的には、commit bd228fd0を参照。
パッチが適用できない場合は、信頼できないデータを開かないようにする。
システムのvimのバージョンとパッチ適用状況を確認する。
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Alpine Linux ALPINE-CVE-2021-4019 vim Corrigé dans: 8.2.3779-r0
- Debian DEBIAN-CVE-2021-4019 vim Corrigé dans: 2:8.2.3995-1
Références
- advisory openwall.com
- advisory lists.debian.org
- advisory lists.debian.org
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory security.gentoo.org
- advisory lists.debian.org
- patch github.com
- report huntr.dev