漏洞描述
Vim 是老式 UNIX 编辑器 Vi的一个改进的版本。
Vim 在9.0.0404之前的版本中 "vim/src/regexp.c" 中的vim_regcomp()函数存在NULL 指针取消引用漏洞。攻击者可利用此漏洞造成拒绝服务或恶意代码执行。
| 漏洞名称 | vim/vim <9.0.0404 NULL指针取消引用漏洞 |
|---|---|
| 漏洞类型 | 空指针解引用 |
| 发现时间 | 2022-10-15 |
| 漏洞影响广度 | 一般 |
| MPS编号 | MPS-2022-56902 |
| CVE编号 | CVE-2022-3153 |
| CNVD编号 | - |
影响范围
vim-doc@(-∞, 2:9.0.0626-1)
vim-runtime@(-∞, 2:9.0.0626-1)
vim-tiny@(-∞, 2:9.0.0626-1)
vim-motif@(-∞, 2:9.0.0626-1)
vim@(-∞, 2:9.0.0626-1)
vim-gtk3@(-∞, 2:9.0.0626-1)
vim-common@(-∞, 2:9.0.0626-1)
vim-gui-common@(-∞, 2:9.0.0626-1)
vim-athena@(-∞, 2:9.0.0626-1)
vim-nox@(-∞, 2:9.0.0626-1)
xxd@(-∞, 2:9.0.0626-1)
vim-common@(-∞, 2:9.0.0626-1)
vim-gui-common@(-∞, 2:9.0.0626-1)
xxd@(-∞, 2:9.0.0626-1)
vim-gtk3@(-∞, 2:9.0.0626-1)
vim-nox@(-∞, 2:9.0.0626-1)
vim-doc@(-∞, 2:9.0.0626-1)
vim@(-∞, 2:9.0.0626-1)
vim-tiny@(-∞, 2:9.0.0626-1)
vim-athena@(-∞, 2:9.0.0626-1)
vim-motif@(-∞, 2:9.0.0626-1)
vim-runtime@(-∞, 2:9.0.0626-1)
vim-doc@(-∞, 9.0.0626-1)
vim@(-∞, 9.0.0626-1)
vim-nox@(-∞, 9.0.0626-1)
vim-athena@(-∞, 9.0.0626-1)
vim-tiny@(-∞, 9.0.0626-1)
xxd@(-∞, 9.0.0626-1)
vim-common@(-∞, 9.0.0626-1)
vim-gui-common@(-∞, 9.0.0626-1)
vim-runtime@(-∞, 9.0.0626-1)
vim-motif@(-∞, 9.0.0626-1)
vim-gtk3@(-∞, 9.0.0626-1)
vim/vim@(-∞, 9.0.0404)
修复方案
将组件 vim/vim 升级至 9.0.0404 及以上版本
将组件 vim-doc 升级至 2:9.0.0626-1 及以上版本
将组件 vim 升级至 2:9.0.0626-1 及以上版本
将组件 vim-gui-common 升级至 2:9.0.0626-1 及以上版本
将组件 vim-gtk3 升级至 2:9.0.0626-1 及以上版本
将组件 vim-common 升级至 2:9.0.0626-1 及以上版本
将组件 vim-athena 升级至 2:9.0.0626-1 及以上版本
将组件 vim-nox 升级至 2:9.0.0626-1 及以上版本
将组件 xxd 升级至 2:9.0.0626-1 及以上版本
将组件 vim-runtime 升级至 2:9.0.0626-1 及以上版本
将组件 vim-tiny 升级至 2:9.0.0626-1 及以上版本
将组件 vim-motif 升级至 2:9.0.0626-1 及以上版本
参考链接
https://www.oscs1024.com/hd/MPS-2022-56902
https://huntr.dev/bounties/68331124-620d-48bc-a8fa-cd947b26270a
https://github.com/vim/vim/commit/1540d334a04d874c2aa9d26b82dbbcd4bc5a78de
情报订阅
OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：
https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见：
https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
