vim/vim <9.0.0404 NULL指针取消引用漏洞

漏洞描述

Vim 是老式 UNIX 编辑器 Vi的一个改进的版本。

Vim 在9.0.0404之前的版本中 "vim/src/regexp.c" 中的vim_regcomp()函数存在NULL 指针取消引用漏洞。攻击者可利用此漏洞造成拒绝服务或恶意代码执行。

漏洞名称	vim/vim <9.0.0404 NULL指针取消引用漏洞
漏洞类型	空指针解引用
发现时间	2022-10-15
漏洞影响广度	一般
MPS编号	MPS-2022-56902
CVE编号	CVE-2022-3153
CNVD编号	-

影响范围

vim-doc@(-∞, 2:9.0.0626-1)

vim-runtime@(-∞, 2:9.0.0626-1)

vim-tiny@(-∞, 2:9.0.0626-1)

vim-motif@(-∞, 2:9.0.0626-1)

vim@(-∞, 2:9.0.0626-1)

vim-gtk3@(-∞, 2:9.0.0626-1)

vim-common@(-∞, 2:9.0.0626-1)

vim-gui-common@(-∞, 2:9.0.0626-1)

vim-athena@(-∞, 2:9.0.0626-1)

vim-nox@(-∞, 2:9.0.0626-1)

xxd@(-∞, 2:9.0.0626-1)

vim-common@(-∞, 2:9.0.0626-1)

vim-gui-common@(-∞, 2:9.0.0626-1)

xxd@(-∞, 2:9.0.0626-1)

vim-gtk3@(-∞, 2:9.0.0626-1)

vim-nox@(-∞, 2:9.0.0626-1)

vim-doc@(-∞, 2:9.0.0626-1)

vim@(-∞, 2:9.0.0626-1)

vim-tiny@(-∞, 2:9.0.0626-1)

vim-athena@(-∞, 2:9.0.0626-1)

vim-motif@(-∞, 2:9.0.0626-1)

vim-runtime@(-∞, 2:9.0.0626-1)

vim-doc@(-∞, 9.0.0626-1)

vim@(-∞, 9.0.0626-1)

vim-nox@(-∞, 9.0.0626-1)

vim-athena@(-∞, 9.0.0626-1)

vim-tiny@(-∞, 9.0.0626-1)

xxd@(-∞, 9.0.0626-1)

vim-common@(-∞, 9.0.0626-1)

vim-gui-common@(-∞, 9.0.0626-1)

vim-runtime@(-∞, 9.0.0626-1)

vim-motif@(-∞, 9.0.0626-1)

vim-gtk3@(-∞, 9.0.0626-1)

vim/vim@(-∞, 9.0.0404)

修复方案

将组件 vim/vim 升级至 9.0.0404 及以上版本

将组件 vim-doc 升级至 2:9.0.0626-1 及以上版本

将组件 vim 升级至 2:9.0.0626-1 及以上版本

将组件 vim-gui-common 升级至 2:9.0.0626-1 及以上版本

将组件 vim-gtk3 升级至 2:9.0.0626-1 及以上版本

将组件 vim-common 升级至 2:9.0.0626-1 及以上版本

将组件 vim-athena 升级至 2:9.0.0626-1 及以上版本

将组件 vim-nox 升级至 2:9.0.0626-1 及以上版本

将组件 xxd 升级至 2:9.0.0626-1 及以上版本

将组件 vim-runtime 升级至 2:9.0.0626-1 及以上版本

将组件 vim-tiny 升级至 2:9.0.0626-1 及以上版本

将组件 vim-motif 升级至 2:9.0.0626-1 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-56902

https://huntr.dev/bounties/68331124-620d-48bc-a8fa-cd947b26270a

https://github.com/vim/vim/commit/1540d334a04d874c2aa9d26b82dbbcd4bc5a78de

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc