Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2021-4192
Vulnerability from cvelistv5
Published
2021-12-31 00:00
Modified
2024-08-03 17:16
Severity ?
EPSS score ?
Summary
vim is vulnerable to Use After Free
References
{ "containers": { "adp": [ { "providerMetadata": { "dateUpdated": "2024-08-03T17:16:04.251Z", "orgId": "af854a3a-2127-422b-91ae-364da2661108", "shortName": "CVE" }, "references": [ { "tags": [ "x_transferred" ], "url": "https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22" }, { "tags": [ "x_transferred" ], "url": "https://github.com/vim/vim/commit/4c13e5e6763c6eb36a343a2b8235ea227202e952" }, { "name": "[oss-security] 20220114 Re: 3 new CVE\u0027s in vim", "tags": [ "mailing-list", "x_transferred" ], "url": "http://www.openwall.com/lists/oss-security/2022/01/15/1" }, { "name": "FEDORA-2022-48b86d586f", "tags": [ "vendor-advisory", "x_transferred" ], "url": "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3FH2J57GDA2WMBS6J56F6QQRA6BXQQFZ/" }, { "name": "[debian-lts-announce] 20220311 [SECURITY] [DLA 2947-1] vim security update", "tags": [ "mailing-list", "x_transferred" ], "url": "https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html" }, { "tags": [ "x_transferred" ], "url": "https://support.apple.com/kb/HT213183" }, { "name": "20220314 APPLE-SA-2022-03-14-4 macOS Monterey 12.3", "tags": [ "mailing-list", "x_transferred" ], "url": "http://seclists.org/fulldisclosure/2022/Mar/29" }, { "tags": [ "x_transferred" ], "url": "https://support.apple.com/kb/HT213256" }, { "name": "20220516 APPLE-SA-2022-05-16-3 macOS Big Sur 11.6.6", "tags": [ "mailing-list", "x_transferred" ], "url": "http://seclists.org/fulldisclosure/2022/May/35" }, { "tags": [ "x_transferred" ], "url": "https://support.apple.com/kb/HT213343" }, { "name": "20220721 APPLE-SA-2022-07-20-4 Security Update 2022-005 Catalina", "tags": [ "mailing-list", "x_transferred" ], "url": "http://seclists.org/fulldisclosure/2022/Jul/14" }, { "name": "GLSA-202208-32", "tags": [ "vendor-advisory", "x_transferred" ], "url": "https://security.gentoo.org/glsa/202208-32" }, { "name": "[debian-lts-announce] 20221108 [SECURITY] [DLA 3182-1] vim security update", "tags": [ "mailing-list", "x_transferred" ], "url": "https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html" } ], "title": "CVE Program Container" } ], "cna": { "affected": [ { "product": "vim/vim", "vendor": "vim", "versions": [ { "lessThan": "8.2", "status": "affected", "version": "unspecified", "versionType": "custom" } ] } ], "descriptions": [ { "lang": "en", "value": "vim is vulnerable to Use After Free" } ], "metrics": [ { "cvssV3_0": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 5.5, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N", "version": "3.0" } } ], "problemTypes": [ { "descriptions": [ { "cweId": "CWE-416", "description": "CWE-416 Use After Free", "lang": "en", "type": "CWE" } ] } ], "providerMetadata": { "dateUpdated": "2022-11-08T00:00:00", "orgId": "c09c270a-b464-47c1-9133-acb35b22c19a", "shortName": "@huntrdev" }, "references": [ { "url": "https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22" }, { "url": "https://github.com/vim/vim/commit/4c13e5e6763c6eb36a343a2b8235ea227202e952" }, { "name": "[oss-security] 20220114 Re: 3 new CVE\u0027s in vim", "tags": [ "mailing-list" ], "url": "http://www.openwall.com/lists/oss-security/2022/01/15/1" }, { "name": "FEDORA-2022-48b86d586f", "tags": [ "vendor-advisory" ], "url": "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3FH2J57GDA2WMBS6J56F6QQRA6BXQQFZ/" }, { "name": "[debian-lts-announce] 20220311 [SECURITY] [DLA 2947-1] vim security update", "tags": [ "mailing-list" ], "url": "https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html" }, { "url": "https://support.apple.com/kb/HT213183" }, { "name": "20220314 APPLE-SA-2022-03-14-4 macOS Monterey 12.3", "tags": [ "mailing-list" ], "url": "http://seclists.org/fulldisclosure/2022/Mar/29" }, { "url": "https://support.apple.com/kb/HT213256" }, { "name": "20220516 APPLE-SA-2022-05-16-3 macOS Big Sur 11.6.6", "tags": [ "mailing-list" ], "url": "http://seclists.org/fulldisclosure/2022/May/35" }, { "url": "https://support.apple.com/kb/HT213343" }, { "name": "20220721 APPLE-SA-2022-07-20-4 Security Update 2022-005 Catalina", "tags": [ "mailing-list" ], "url": "http://seclists.org/fulldisclosure/2022/Jul/14" }, { "name": "GLSA-202208-32", "tags": [ "vendor-advisory" ], "url": "https://security.gentoo.org/glsa/202208-32" }, { "name": "[debian-lts-announce] 20221108 [SECURITY] [DLA 3182-1] vim security update", "tags": [ "mailing-list" ], "url": "https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html" } ], "source": { "advisory": "6dd9cb2e-a940-4093-856e-59b502429f22", "discovery": "EXTERNAL" }, "title": "Use After Free in vim/vim" } }, "cveMetadata": { "assignerOrgId": "c09c270a-b464-47c1-9133-acb35b22c19a", "assignerShortName": "@huntrdev", "cveId": "CVE-2021-4192", "datePublished": "2021-12-31T00:00:00", "dateReserved": "2021-12-30T00:00:00", "dateUpdated": "2024-08-03T17:16:04.251Z", "state": "PUBLISHED" }, "dataType": "CVE_RECORD", "dataVersion": "5.1", "vulnerability-lookup:meta": { "nvd": "{\"cve\":{\"id\":\"CVE-2021-4192\",\"sourceIdentifier\":\"security@huntr.dev\",\"published\":\"2021-12-31T15:15:08.560\",\"lastModified\":\"2024-11-21T06:37:06.850\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"vim is vulnerable to Use After Free\"},{\"lang\":\"es\",\"value\":\"vim es vulnerable a un Uso de Memoria Previamente Liberada.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H\",\"baseScore\":7.8,\"baseSeverity\":\"HIGH\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":1.8,\"impactScore\":5.9}],\"cvssMetricV30\":[{\"source\":\"security@huntr.dev\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.0\",\"vectorString\":\"CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N\",\"baseScore\":5.5,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":1.8,\"impactScore\":3.6}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:N/AC:M/Au:N/C:P/I:P/A:P\",\"baseScore\":6.8,\"accessVector\":\"NETWORK\",\"accessComplexity\":\"MEDIUM\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"PARTIAL\",\"integrityImpact\":\"PARTIAL\",\"availabilityImpact\":\"PARTIAL\"},\"baseSeverity\":\"MEDIUM\",\"exploitabilityScore\":8.6,\"impactScore\":6.4,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":true}]},\"weaknesses\":[{\"source\":\"security@huntr.dev\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-416\"}]},{\"source\":\"nvd@nist.gov\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-416\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:vim:vim:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"8.2.3949\",\"matchCriteriaId\":\"E8370F69-204A-419F-8450-04460DF51293\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"A930E247-0B43-43CB-98FF-6CE7B8189835\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"DEECE5FC-CACF-4496-A3E7-164736409252\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"07B237A9-69A3-4A9C-9DA0-4E06BD37AE73\"}]}]},{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"89161D20-EB9C-4EC0-8D82-75B27CE49264\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2020-001:*:*:*:*:*:*\",\"matchCriteriaId\":\"F1F4BF7F-90D4-4668-B4E6-B06F4070F448\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-001:*:*:*:*:*:*\",\"matchCriteriaId\":\"0F441A43-1669-478D-9EC8-E96882DE4F9F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-002:*:*:*:*:*:*\",\"matchCriteriaId\":\"D425C653-37A2-448C-BF2F-B684ADB08A26\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-003:*:*:*:*:*:*\",\"matchCriteriaId\":\"A54D63B7-B92B-47C3-B1C5-9892E5873A98\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-004:*:*:*:*:*:*\",\"matchCriteriaId\":\"3456176F-9185-4EE2-A8CE-3D989D674AB7\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-005:*:*:*:*:*:*\",\"matchCriteriaId\":\"D337EE21-2F00-484D-9285-F2B0248D7A19\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-006:*:*:*:*:*:*\",\"matchCriteriaId\":\"012052B5-9AA7-4FD3-9C80-5F615330039D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-007:*:*:*:*:*:*\",\"matchCriteriaId\":\"50F21A3C-0AC3-48C5-A4F8-5A7B478875B4\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2021-008:*:*:*:*:*:*\",\"matchCriteriaId\":\"8E974DC6-F7D9-4389-9AF9-863F6E419CE6\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2022-001:*:*:*:*:*:*\",\"matchCriteriaId\":\"156A6382-2BD3-4882-90B2-8E7CF6659E17\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2022-002:*:*:*:*:*:*\",\"matchCriteriaId\":\"20A2FDB2-6712-406A-9896-C0B44508B07D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:mac_os_x:10.15.7:security_update_2022-003:*:*:*:*:*:*\",\"matchCriteriaId\":\"49F537A0-DC42-4176-B22F-C80D179DD99D\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"12.3\",\"matchCriteriaId\":\"9060C1B6-F101-46AE-8B08-6D6951304916\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*\",\"versionStartIncluding\":\"11.0\",\"versionEndExcluding\":\"11.6.6\",\"matchCriteriaId\":\"09A6345C-D813-43BA-B12E-789C80653F86\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:o:apple:macos:10.15.7:security_update_2022-004:*:*:*:*:*:*\",\"matchCriteriaId\":\"D99ACC65-B867-44CC-A6DD-53C7399CA344\"}]}]}],\"references\":[{\"url\":\"http://seclists.org/fulldisclosure/2022/Jul/14\",\"source\":\"security@huntr.dev\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://seclists.org/fulldisclosure/2022/Mar/29\",\"source\":\"security@huntr.dev\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://seclists.org/fulldisclosure/2022/May/35\",\"source\":\"security@huntr.dev\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://www.openwall.com/lists/oss-security/2022/01/15/1\",\"source\":\"security@huntr.dev\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://github.com/vim/vim/commit/4c13e5e6763c6eb36a343a2b8235ea227202e952\",\"source\":\"security@huntr.dev\",\"tags\":[\"Patch\",\"Third Party Advisory\"]},{\"url\":\"https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22\",\"source\":\"security@huntr.dev\",\"tags\":[\"Exploit\",\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html\",\"source\":\"security@huntr.dev\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html\",\"source\":\"security@huntr.dev\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3FH2J57GDA2WMBS6J56F6QQRA6BXQQFZ/\",\"source\":\"security@huntr.dev\"},{\"url\":\"https://security.gentoo.org/glsa/202208-32\",\"source\":\"security@huntr.dev\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT213183\",\"source\":\"security@huntr.dev\",\"tags\":[\"Release Notes\",\"Third Party Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT213256\",\"source\":\"security@huntr.dev\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT213343\",\"source\":\"security@huntr.dev\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"http://seclists.org/fulldisclosure/2022/Jul/14\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://seclists.org/fulldisclosure/2022/Mar/29\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://seclists.org/fulldisclosure/2022/May/35\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://www.openwall.com/lists/oss-security/2022/01/15/1\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://github.com/vim/vim/commit/4c13e5e6763c6eb36a343a2b8235ea227202e952\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Patch\",\"Third Party Advisory\"]},{\"url\":\"https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Exploit\",\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2022/11/msg00009.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3FH2J57GDA2WMBS6J56F6QQRA6BXQQFZ/\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://security.gentoo.org/glsa/202208-32\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT213183\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Release Notes\",\"Third Party Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT213256\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]},{\"url\":\"https://support.apple.com/kb/HT213343\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\"]}]}}" } }
rhsa-2022:0366
Vulnerability from csaf_redhat
Published
2022-02-01 21:06
Modified
2025-01-12 20:59
Summary
Red Hat Security Advisory: vim security update
Notes
Topic
An update for vim is now available for Red Hat Enterprise Linux 8.
Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Vim (Vi IMproved) is an updated and improved version of the vi editor.
Security Fix(es):
* vim: heap-based buffer overflow in win_redr_status() in drawscreen.c (CVE-2021-3872)
* vim: illegal memory access in find_start_brace() in cindent.c when C-indenting (CVE-2021-3984)
* vim: heap-based buffer overflow in find_help_tags() in help.c (CVE-2021-4019)
* vim: use-after-free in win_linetabsize() (CVE-2021-4192)
* vim: out-of-bound read in getvcol() (CVE-2021-4193)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ "document": { "aggregate_severity": { "namespace": "https://access.redhat.com/security/updates/classification/", "text": "Moderate" }, "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.", "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "en", "notes": [ { "category": "summary", "text": "An update for vim is now available for Red Hat Enterprise Linux 8.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", "title": "Topic" }, { "category": "general", "text": "Vim (Vi IMproved) is an updated and improved version of the vi editor.\n\nSecurity Fix(es):\n\n* vim: heap-based buffer overflow in win_redr_status() in drawscreen.c (CVE-2021-3872)\n\n* vim: illegal memory access in find_start_brace() in cindent.c when C-indenting (CVE-2021-3984)\n\n* vim: heap-based buffer overflow in find_help_tags() in help.c (CVE-2021-4019)\n\n* vim: use-after-free in win_linetabsize() (CVE-2021-4192)\n\n* vim: out-of-bound read in getvcol() (CVE-2021-4193)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", "title": "Details" }, { "category": "legal_disclaimer", "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", "title": "Terms of Use" } ], "publisher": { "category": "vendor", "contact_details": "https://access.redhat.com/security/team/contact/", "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", "name": "Red Hat Product Security", "namespace": "https://www.redhat.com" }, "references": [ { "category": "self", "summary": "https://access.redhat.com/errata/RHSA-2022:0366", "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "external", "summary": "https://access.redhat.com/security/updates/classification/#moderate", "url": "https://access.redhat.com/security/updates/classification/#moderate" }, { "category": "external", "summary": "2016056", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2016056" }, { "category": "external", "summary": "2028122", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028122" }, { "category": "external", "summary": "2028212", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028212" }, { "category": "external", "summary": "2039685", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039685" }, { "category": "external", "summary": "2039687", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039687" }, { "category": "self", "summary": "Canonical URL", "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_0366.json" } ], "title": "Red Hat Security Advisory: vim security update", "tracking": { "current_release_date": "2025-01-12T20:59:43+00:00", "generator": { "date": "2025-01-12T20:59:43+00:00", "engine": { "name": "Red Hat SDEngine", "version": "4.2.6" } }, "id": "RHSA-2022:0366", "initial_release_date": "2022-02-01T21:06:00+00:00", "revision_history": [ { "date": "2022-02-01T21:06:00+00:00", "number": "1", "summary": "Initial version" }, { "date": "2022-02-01T21:06:00+00:00", "number": "2", "summary": "Last updated version" }, { "date": "2025-01-12T20:59:43+00:00", "number": "3", "summary": "Last generated version" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Red Hat Enterprise Linux AppStream (v. 8)", "product": { "name": "Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN", "product_identification_helper": { "cpe": "cpe:/a:redhat:enterprise_linux:8::appstream" } } }, { "category": "product_name", "name": "Red Hat Enterprise Linux BaseOS (v. 8)", "product": { "name": "Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN", "product_identification_helper": { "cpe": "cpe:/o:redhat:enterprise_linux:8::baseos" } } } ], "category": "product_family", "name": "Red Hat Enterprise Linux" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } } ], "category": "architecture", "name": "aarch64" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } } ], "category": "architecture", "name": "ppc64le" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } } ], "category": "architecture", "name": "x86_64" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } } ], "category": "architecture", "name": "s390x" }, { "branches": [ { "category": "product_version", "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product_id": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-filesystem@8.0.1763-16.el8_5.4?arch=noarch\u0026epoch=2" } } } ], "category": "architecture", "name": "noarch" }, { "branches": [ { "category": "product_version", "name": "vim-2:8.0.1763-16.el8_5.4.src", "product": { "name": "vim-2:8.0.1763-16.el8_5.4.src", "product_id": "vim-2:8.0.1763-16.el8_5.4.src", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim@8.0.1763-16.el8_5.4?arch=src\u0026epoch=2" } } } ], "category": "architecture", "name": "src" } ], "category": "vendor", "name": "Red Hat" } ], "relationships": [ { "category": "default_component_of", "full_product_name": { "name": "vim-2:8.0.1763-16.el8_5.4.src as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src" }, "product_reference": "vim-2:8.0.1763-16.el8_5.4.src", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch" }, "product_reference": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-2:8.0.1763-16.el8_5.4.src as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src" }, "product_reference": "vim-2:8.0.1763-16.el8_5.4.src", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch" }, "product_reference": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" } ] }, "vulnerabilities": [ { "cve": "CVE-2021-3872", "cwe": { "id": "CWE-787", "name": "Out-of-bounds Write" }, "discovery_date": "2021-10-19T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2016056" } ], "notes": [ { "category": "description", "text": "An out-of-bounds write flaw was found in vim\u0027s drawscreen.c win_redr_status() function. This flaw allows an attacker to trick a user to open a crafted file with specific arguments in vim, triggering an out-of-bounds write. The highest threat from this vulnerability is to confidentiality, integrity, and system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: heap-based buffer overflow in win_redr_status() in drawscreen.c", "title": "Vulnerability summary" }, { "category": "other", "text": "This flaw is out of support scope for vim as shipped in Red Hat Enterprise Linux 6 and 7. For more comprehensive information about Red Hat Enterprise Linux support scope, please see https://access.redhat.com/support/policy/updates/errata/", "title": "Statement" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-3872" }, { "category": "external", "summary": "RHBZ#2016056", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2016056" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-3872", "url": "https://www.cve.org/CVERecord?id=CVE-2021-3872" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-3872", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-3872" } ], "release_date": "2021-10-07T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Since this flaw requires user interaction, mitigation is to not open files from untrusted sources using vim.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 6.6, "baseSeverity": "MEDIUM", "confidentialityImpact": "LOW", "integrityImpact": "LOW", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: heap-based buffer overflow in win_redr_status() in drawscreen.c" }, { "cve": "CVE-2021-3984", "cwe": { "id": "CWE-122", "name": "Heap-based Buffer Overflow" }, "discovery_date": "2021-12-01T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2028122" } ], "notes": [ { "category": "description", "text": "A flaw was found in vim. A possible heap-based buffer overflow allows an attacker to input a specially crafted file, leading to a crash or code execution. The highest threat from this vulnerability is confidentiality, integrity, and system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: illegal memory access in find_start_brace() in cindent.c when C-indenting", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-3984" }, { "category": "external", "summary": "RHBZ#2028122", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028122" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-3984", "url": "https://www.cve.org/CVERecord?id=CVE-2021-3984" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-3984", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-3984" } ], "release_date": "2021-11-18T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Do not run untrusted vim scripts with -s {scriptin} as it is never safe to do so.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.3, "baseSeverity": "HIGH", "confidentialityImpact": "LOW", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: illegal memory access in find_start_brace() in cindent.c when C-indenting" }, { "cve": "CVE-2021-4019", "cwe": { "id": "CWE-119", "name": "Improper Restriction of Operations within the Bounds of a Memory Buffer" }, "discovery_date": "2021-12-01T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2028212" } ], "notes": [ { "category": "description", "text": "A flaw was found in vim. A possible heap-based buffer overflow vulnerability allows an attacker to input a specially crafted file, leading to a crash or code execution. The highest threat from this vulnerability is system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: heap-based buffer overflow in find_help_tags() in help.c", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4019" }, { "category": "external", "summary": "RHBZ#2028212", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028212" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4019", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4019" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4019", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4019" } ], "release_date": "2021-11-23T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Do not run untrusted vim scripts with -s {scriptin} as it is never safe to do so.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.1, "baseSeverity": "HIGH", "confidentialityImpact": "NONE", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "CHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: heap-based buffer overflow in find_help_tags() in help.c" }, { "cve": "CVE-2021-4192", "cwe": { "id": "CWE-416", "name": "Use After Free" }, "discovery_date": "2022-01-12T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2039685" } ], "notes": [ { "category": "description", "text": "It was found that vim was vulnerable to use-after-free flaw in win_linetabsize(). Sourcing a specially crafted file in vim could crash the vim process or possibly lead to other undefined behaviors.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: use-after-free in win_linetabsize()", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4192" }, { "category": "external", "summary": "RHBZ#2039685", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039685" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4192", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4192" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4192", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4192" }, { "category": "external", "summary": "https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22/", "url": "https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22/" } ], "release_date": "2021-12-31T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: use-after-free in win_linetabsize()" }, { "cve": "CVE-2021-4193", "cwe": { "id": "CWE-125", "name": "Out-of-bounds Read" }, "discovery_date": "2022-01-12T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2039687" } ], "notes": [ { "category": "description", "text": "It was found that vim was vulnerable to an out-of-bound read flaw in getvcol(). A specially crafted file could be used to, when opened in vim, disclose some of the process\u0027s internal memory.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: out-of-bound read in getvcol()", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4193" }, { "category": "external", "summary": "RHBZ#2039687", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039687" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4193", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4193" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4193", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4193" }, { "category": "external", "summary": "https://huntr.dev/bounties/92c1940d-8154-473f-84ce-0de43b0c2eb0/", "url": "https://huntr.dev/bounties/92c1940d-8154-473f-84ce-0de43b0c2eb0/" } ], "release_date": "2021-12-31T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 5.5, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: out-of-bound read in getvcol()" } ] }
rhsa-2022_0366
Vulnerability from csaf_redhat
Published
2022-02-01 21:06
Modified
2025-01-06 21:29
Summary
Red Hat Security Advisory: vim security update
Notes
Topic
An update for vim is now available for Red Hat Enterprise Linux 8.
Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Vim (Vi IMproved) is an updated and improved version of the vi editor.
Security Fix(es):
* vim: heap-based buffer overflow in win_redr_status() in drawscreen.c (CVE-2021-3872)
* vim: illegal memory access in find_start_brace() in cindent.c when C-indenting (CVE-2021-3984)
* vim: heap-based buffer overflow in find_help_tags() in help.c (CVE-2021-4019)
* vim: use-after-free in win_linetabsize() (CVE-2021-4192)
* vim: out-of-bound read in getvcol() (CVE-2021-4193)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ "document": { "aggregate_severity": { "namespace": "https://access.redhat.com/security/updates/classification/", "text": "Moderate" }, "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.", "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "en", "notes": [ { "category": "summary", "text": "An update for vim is now available for Red Hat Enterprise Linux 8.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", "title": "Topic" }, { "category": "general", "text": "Vim (Vi IMproved) is an updated and improved version of the vi editor.\n\nSecurity Fix(es):\n\n* vim: heap-based buffer overflow in win_redr_status() in drawscreen.c (CVE-2021-3872)\n\n* vim: illegal memory access in find_start_brace() in cindent.c when C-indenting (CVE-2021-3984)\n\n* vim: heap-based buffer overflow in find_help_tags() in help.c (CVE-2021-4019)\n\n* vim: use-after-free in win_linetabsize() (CVE-2021-4192)\n\n* vim: out-of-bound read in getvcol() (CVE-2021-4193)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", "title": "Details" }, { "category": "legal_disclaimer", "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", "title": "Terms of Use" } ], "publisher": { "category": "vendor", "contact_details": "https://access.redhat.com/security/team/contact/", "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", "name": "Red Hat Product Security", "namespace": "https://www.redhat.com" }, "references": [ { "category": "self", "summary": "https://access.redhat.com/errata/RHSA-2022:0366", "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "external", "summary": "https://access.redhat.com/security/updates/classification/#moderate", "url": "https://access.redhat.com/security/updates/classification/#moderate" }, { "category": "external", "summary": "2016056", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2016056" }, { "category": "external", "summary": "2028122", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028122" }, { "category": "external", "summary": "2028212", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028212" }, { "category": "external", "summary": "2039685", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039685" }, { "category": "external", "summary": "2039687", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039687" }, { "category": "self", "summary": "Canonical URL", "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_0366.json" } ], "title": "Red Hat Security Advisory: vim security update", "tracking": { "current_release_date": "2025-01-06T21:29:52+00:00", "generator": { "date": "2025-01-06T21:29:52+00:00", "engine": { "name": "Red Hat SDEngine", "version": "4.2.5" } }, "id": "RHSA-2022:0366", "initial_release_date": "2022-02-01T21:06:00+00:00", "revision_history": [ { "date": "2022-02-01T21:06:00+00:00", "number": "1", "summary": "Initial version" }, { "date": "2022-02-01T21:06:00+00:00", "number": "2", "summary": "Last updated version" }, { "date": "2025-01-06T21:29:52+00:00", "number": "3", "summary": "Last generated version" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Red Hat Enterprise Linux AppStream (v. 8)", "product": { "name": "Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN", "product_identification_helper": { "cpe": "cpe:/a:redhat:enterprise_linux:8::appstream" } } }, { "category": "product_name", "name": "Red Hat Enterprise Linux BaseOS (v. 8)", "product": { "name": "Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN", "product_identification_helper": { "cpe": "cpe:/o:redhat:enterprise_linux:8::baseos" } } } ], "category": "product_family", "name": "Red Hat Enterprise Linux" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } } ], "category": "architecture", "name": "aarch64" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } } ], "category": "architecture", "name": "ppc64le" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } } ], "category": "architecture", "name": "x86_64" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } } ], "category": "architecture", "name": "s390x" }, { "branches": [ { "category": "product_version", "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product_id": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-filesystem@8.0.1763-16.el8_5.4?arch=noarch\u0026epoch=2" } } } ], "category": "architecture", "name": "noarch" }, { "branches": [ { "category": "product_version", "name": "vim-2:8.0.1763-16.el8_5.4.src", "product": { "name": "vim-2:8.0.1763-16.el8_5.4.src", "product_id": "vim-2:8.0.1763-16.el8_5.4.src", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim@8.0.1763-16.el8_5.4?arch=src\u0026epoch=2" } } } ], "category": "architecture", "name": "src" } ], "category": "vendor", "name": "Red Hat" } ], "relationships": [ { "category": "default_component_of", "full_product_name": { "name": "vim-2:8.0.1763-16.el8_5.4.src as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src" }, "product_reference": "vim-2:8.0.1763-16.el8_5.4.src", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch" }, "product_reference": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-2:8.0.1763-16.el8_5.4.src as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src" }, "product_reference": "vim-2:8.0.1763-16.el8_5.4.src", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch" }, "product_reference": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" } ] }, "vulnerabilities": [ { "cve": "CVE-2021-3872", "cwe": { "id": "CWE-787", "name": "Out-of-bounds Write" }, "discovery_date": "2021-10-19T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2016056" } ], "notes": [ { "category": "description", "text": "An out-of-bounds write flaw was found in vim\u0027s drawscreen.c win_redr_status() function. This flaw allows an attacker to trick a user to open a crafted file with specific arguments in vim, triggering an out-of-bounds write. The highest threat from this vulnerability is to confidentiality, integrity, and system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: heap-based buffer overflow in win_redr_status() in drawscreen.c", "title": "Vulnerability summary" }, { "category": "other", "text": "This flaw is out of support scope for vim as shipped in Red Hat Enterprise Linux 6 and 7. For more comprehensive information about Red Hat Enterprise Linux support scope, please see https://access.redhat.com/support/policy/updates/errata/", "title": "Statement" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-3872" }, { "category": "external", "summary": "RHBZ#2016056", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2016056" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-3872", "url": "https://www.cve.org/CVERecord?id=CVE-2021-3872" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-3872", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-3872" } ], "release_date": "2021-10-07T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Since this flaw requires user interaction, mitigation is to not open files from untrusted sources using vim.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 6.6, "baseSeverity": "MEDIUM", "confidentialityImpact": "LOW", "integrityImpact": "LOW", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: heap-based buffer overflow in win_redr_status() in drawscreen.c" }, { "cve": "CVE-2021-3984", "cwe": { "id": "CWE-122", "name": "Heap-based Buffer Overflow" }, "discovery_date": "2021-12-01T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2028122" } ], "notes": [ { "category": "description", "text": "A flaw was found in vim. A possible heap-based buffer overflow allows an attacker to input a specially crafted file, leading to a crash or code execution. The highest threat from this vulnerability is confidentiality, integrity, and system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: illegal memory access in find_start_brace() in cindent.c when C-indenting", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-3984" }, { "category": "external", "summary": "RHBZ#2028122", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028122" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-3984", "url": "https://www.cve.org/CVERecord?id=CVE-2021-3984" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-3984", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-3984" } ], "release_date": "2021-11-18T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Do not run untrusted vim scripts with -s {scriptin} as it is never safe to do so.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.3, "baseSeverity": "HIGH", "confidentialityImpact": "LOW", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: illegal memory access in find_start_brace() in cindent.c when C-indenting" }, { "cve": "CVE-2021-4019", "cwe": { "id": "CWE-119", "name": "Improper Restriction of Operations within the Bounds of a Memory Buffer" }, "discovery_date": "2021-12-01T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2028212" } ], "notes": [ { "category": "description", "text": "A flaw was found in vim. A possible heap-based buffer overflow vulnerability allows an attacker to input a specially crafted file, leading to a crash or code execution. The highest threat from this vulnerability is system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: heap-based buffer overflow in find_help_tags() in help.c", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4019" }, { "category": "external", "summary": "RHBZ#2028212", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028212" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4019", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4019" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4019", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4019" } ], "release_date": "2021-11-23T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Do not run untrusted vim scripts with -s {scriptin} as it is never safe to do so.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.1, "baseSeverity": "HIGH", "confidentialityImpact": "NONE", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "CHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: heap-based buffer overflow in find_help_tags() in help.c" }, { "cve": "CVE-2021-4192", "cwe": { "id": "CWE-416", "name": "Use After Free" }, "discovery_date": "2022-01-12T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2039685" } ], "notes": [ { "category": "description", "text": "It was found that vim was vulnerable to use-after-free flaw in win_linetabsize(). Sourcing a specially crafted file in vim could crash the vim process or possibly lead to other undefined behaviors.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: use-after-free in win_linetabsize()", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4192" }, { "category": "external", "summary": "RHBZ#2039685", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039685" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4192", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4192" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4192", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4192" }, { "category": "external", "summary": "https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22/", "url": "https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22/" } ], "release_date": "2021-12-31T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: use-after-free in win_linetabsize()" }, { "cve": "CVE-2021-4193", "cwe": { "id": "CWE-125", "name": "Out-of-bounds Read" }, "discovery_date": "2022-01-12T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2039687" } ], "notes": [ { "category": "description", "text": "It was found that vim was vulnerable to an out-of-bound read flaw in getvcol(). A specially crafted file could be used to, when opened in vim, disclose some of the process\u0027s internal memory.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: out-of-bound read in getvcol()", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4193" }, { "category": "external", "summary": "RHBZ#2039687", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039687" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4193", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4193" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4193", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4193" }, { "category": "external", "summary": "https://huntr.dev/bounties/92c1940d-8154-473f-84ce-0de43b0c2eb0/", "url": "https://huntr.dev/bounties/92c1940d-8154-473f-84ce-0de43b0c2eb0/" } ], "release_date": "2021-12-31T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 5.5, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: out-of-bound read in getvcol()" } ] }
RHSA-2022:0366
Vulnerability from csaf_redhat
Published
2022-02-01 21:06
Modified
2025-01-12 20:59
Summary
Red Hat Security Advisory: vim security update
Notes
Topic
An update for vim is now available for Red Hat Enterprise Linux 8.
Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
Details
Vim (Vi IMproved) is an updated and improved version of the vi editor.
Security Fix(es):
* vim: heap-based buffer overflow in win_redr_status() in drawscreen.c (CVE-2021-3872)
* vim: illegal memory access in find_start_brace() in cindent.c when C-indenting (CVE-2021-3984)
* vim: heap-based buffer overflow in find_help_tags() in help.c (CVE-2021-4019)
* vim: use-after-free in win_linetabsize() (CVE-2021-4192)
* vim: out-of-bound read in getvcol() (CVE-2021-4193)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Terms of Use
This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.
{ "document": { "aggregate_severity": { "namespace": "https://access.redhat.com/security/updates/classification/", "text": "Moderate" }, "category": "csaf_security_advisory", "csaf_version": "2.0", "distribution": { "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.", "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "en", "notes": [ { "category": "summary", "text": "An update for vim is now available for Red Hat Enterprise Linux 8.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.", "title": "Topic" }, { "category": "general", "text": "Vim (Vi IMproved) is an updated and improved version of the vi editor.\n\nSecurity Fix(es):\n\n* vim: heap-based buffer overflow in win_redr_status() in drawscreen.c (CVE-2021-3872)\n\n* vim: illegal memory access in find_start_brace() in cindent.c when C-indenting (CVE-2021-3984)\n\n* vim: heap-based buffer overflow in find_help_tags() in help.c (CVE-2021-4019)\n\n* vim: use-after-free in win_linetabsize() (CVE-2021-4192)\n\n* vim: out-of-bound read in getvcol() (CVE-2021-4193)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.", "title": "Details" }, { "category": "legal_disclaimer", "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.", "title": "Terms of Use" } ], "publisher": { "category": "vendor", "contact_details": "https://access.redhat.com/security/team/contact/", "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.", "name": "Red Hat Product Security", "namespace": "https://www.redhat.com" }, "references": [ { "category": "self", "summary": "https://access.redhat.com/errata/RHSA-2022:0366", "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "external", "summary": "https://access.redhat.com/security/updates/classification/#moderate", "url": "https://access.redhat.com/security/updates/classification/#moderate" }, { "category": "external", "summary": "2016056", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2016056" }, { "category": "external", "summary": "2028122", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028122" }, { "category": "external", "summary": "2028212", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028212" }, { "category": "external", "summary": "2039685", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039685" }, { "category": "external", "summary": "2039687", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039687" }, { "category": "self", "summary": "Canonical URL", "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2022/rhsa-2022_0366.json" } ], "title": "Red Hat Security Advisory: vim security update", "tracking": { "current_release_date": "2025-01-12T20:59:43+00:00", "generator": { "date": "2025-01-12T20:59:43+00:00", "engine": { "name": "Red Hat SDEngine", "version": "4.2.6" } }, "id": "RHSA-2022:0366", "initial_release_date": "2022-02-01T21:06:00+00:00", "revision_history": [ { "date": "2022-02-01T21:06:00+00:00", "number": "1", "summary": "Initial version" }, { "date": "2022-02-01T21:06:00+00:00", "number": "2", "summary": "Last updated version" }, { "date": "2025-01-12T20:59:43+00:00", "number": "3", "summary": "Last generated version" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Red Hat Enterprise Linux AppStream (v. 8)", "product": { "name": "Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN", "product_identification_helper": { "cpe": "cpe:/a:redhat:enterprise_linux:8::appstream" } } }, { "category": "product_name", "name": "Red Hat Enterprise Linux BaseOS (v. 8)", "product": { "name": "Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN", "product_identification_helper": { "cpe": "cpe:/o:redhat:enterprise_linux:8::baseos" } } } ], "category": "product_family", "name": "Red Hat Enterprise Linux" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=aarch64\u0026epoch=2" } } } ], "category": "architecture", "name": "aarch64" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=ppc64le\u0026epoch=2" } } } ], "category": "architecture", "name": "ppc64le" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=x86_64\u0026epoch=2" } } } ], "category": "architecture", "name": "x86_64" }, { "branches": [ { "category": "product_version", "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debugsource@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-X11-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-common-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-enhanced-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal-debuginfo@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } }, { "category": "product_version", "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product_id": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-minimal@8.0.1763-16.el8_5.4?arch=s390x\u0026epoch=2" } } } ], "category": "architecture", "name": "s390x" }, { "branches": [ { "category": "product_version", "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product_id": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim-filesystem@8.0.1763-16.el8_5.4?arch=noarch\u0026epoch=2" } } } ], "category": "architecture", "name": "noarch" }, { "branches": [ { "category": "product_version", "name": "vim-2:8.0.1763-16.el8_5.4.src", "product": { "name": "vim-2:8.0.1763-16.el8_5.4.src", "product_id": "vim-2:8.0.1763-16.el8_5.4.src", "product_identification_helper": { "purl": "pkg:rpm/redhat/vim@8.0.1763-16.el8_5.4?arch=src\u0026epoch=2" } } } ], "category": "architecture", "name": "src" } ], "category": "vendor", "name": "Red Hat" } ], "relationships": [ { "category": "default_component_of", "full_product_name": { "name": "vim-2:8.0.1763-16.el8_5.4.src as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src" }, "product_reference": "vim-2:8.0.1763-16.el8_5.4.src", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch" }, "product_reference": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 8)", "product_id": "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "AppStream-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-2:8.0.1763-16.el8_5.4.src as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src" }, "product_reference": "vim-2:8.0.1763-16.el8_5.4.src", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch" }, "product_reference": "vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" }, { "category": "default_component_of", "full_product_name": { "name": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)", "product_id": "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" }, "product_reference": "vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "relates_to_product_reference": "BaseOS-8.5.0.Z.MAIN" } ] }, "vulnerabilities": [ { "cve": "CVE-2021-3872", "cwe": { "id": "CWE-787", "name": "Out-of-bounds Write" }, "discovery_date": "2021-10-19T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2016056" } ], "notes": [ { "category": "description", "text": "An out-of-bounds write flaw was found in vim\u0027s drawscreen.c win_redr_status() function. This flaw allows an attacker to trick a user to open a crafted file with specific arguments in vim, triggering an out-of-bounds write. The highest threat from this vulnerability is to confidentiality, integrity, and system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: heap-based buffer overflow in win_redr_status() in drawscreen.c", "title": "Vulnerability summary" }, { "category": "other", "text": "This flaw is out of support scope for vim as shipped in Red Hat Enterprise Linux 6 and 7. For more comprehensive information about Red Hat Enterprise Linux support scope, please see https://access.redhat.com/support/policy/updates/errata/", "title": "Statement" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-3872" }, { "category": "external", "summary": "RHBZ#2016056", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2016056" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-3872", "url": "https://www.cve.org/CVERecord?id=CVE-2021-3872" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-3872", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-3872" } ], "release_date": "2021-10-07T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Since this flaw requires user interaction, mitigation is to not open files from untrusted sources using vim.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 6.6, "baseSeverity": "MEDIUM", "confidentialityImpact": "LOW", "integrityImpact": "LOW", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: heap-based buffer overflow in win_redr_status() in drawscreen.c" }, { "cve": "CVE-2021-3984", "cwe": { "id": "CWE-122", "name": "Heap-based Buffer Overflow" }, "discovery_date": "2021-12-01T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2028122" } ], "notes": [ { "category": "description", "text": "A flaw was found in vim. A possible heap-based buffer overflow allows an attacker to input a specially crafted file, leading to a crash or code execution. The highest threat from this vulnerability is confidentiality, integrity, and system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: illegal memory access in find_start_brace() in cindent.c when C-indenting", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-3984" }, { "category": "external", "summary": "RHBZ#2028122", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028122" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-3984", "url": "https://www.cve.org/CVERecord?id=CVE-2021-3984" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-3984", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-3984" } ], "release_date": "2021-11-18T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Do not run untrusted vim scripts with -s {scriptin} as it is never safe to do so.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.3, "baseSeverity": "HIGH", "confidentialityImpact": "LOW", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: illegal memory access in find_start_brace() in cindent.c when C-indenting" }, { "cve": "CVE-2021-4019", "cwe": { "id": "CWE-119", "name": "Improper Restriction of Operations within the Bounds of a Memory Buffer" }, "discovery_date": "2021-12-01T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2028212" } ], "notes": [ { "category": "description", "text": "A flaw was found in vim. A possible heap-based buffer overflow vulnerability allows an attacker to input a specially crafted file, leading to a crash or code execution. The highest threat from this vulnerability is system availability.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: heap-based buffer overflow in find_help_tags() in help.c", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4019" }, { "category": "external", "summary": "RHBZ#2028212", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2028212" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4019", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4019" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4019", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4019" } ], "release_date": "2021-11-23T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" }, { "category": "workaround", "details": "Do not run untrusted vim scripts with -s {scriptin} as it is never safe to do so.", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.1, "baseSeverity": "HIGH", "confidentialityImpact": "NONE", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "CHANGED", "userInteraction": "NONE", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: heap-based buffer overflow in find_help_tags() in help.c" }, { "cve": "CVE-2021-4192", "cwe": { "id": "CWE-416", "name": "Use After Free" }, "discovery_date": "2022-01-12T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2039685" } ], "notes": [ { "category": "description", "text": "It was found that vim was vulnerable to use-after-free flaw in win_linetabsize(). Sourcing a specially crafted file in vim could crash the vim process or possibly lead to other undefined behaviors.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: use-after-free in win_linetabsize()", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4192" }, { "category": "external", "summary": "RHBZ#2039685", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039685" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4192", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4192" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4192", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4192" }, { "category": "external", "summary": "https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22/", "url": "https://huntr.dev/bounties/6dd9cb2e-a940-4093-856e-59b502429f22/" } ], "release_date": "2021-12-31T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "HIGH", "baseScore": 7.8, "baseSeverity": "HIGH", "confidentialityImpact": "HIGH", "integrityImpact": "HIGH", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: use-after-free in win_linetabsize()" }, { "cve": "CVE-2021-4193", "cwe": { "id": "CWE-125", "name": "Out-of-bounds Read" }, "discovery_date": "2022-01-12T00:00:00+00:00", "ids": [ { "system_name": "Red Hat Bugzilla ID", "text": "2039687" } ], "notes": [ { "category": "description", "text": "It was found that vim was vulnerable to an out-of-bound read flaw in getvcol(). A specially crafted file could be used to, when opened in vim, disclose some of the process\u0027s internal memory.", "title": "Vulnerability description" }, { "category": "summary", "text": "vim: out-of-bound read in getvcol()", "title": "Vulnerability summary" }, { "category": "general", "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.", "title": "CVSS score applicability" } ], "product_status": { "fixed": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] }, "references": [ { "category": "self", "summary": "Canonical URL", "url": "https://access.redhat.com/security/cve/CVE-2021-4193" }, { "category": "external", "summary": "RHBZ#2039687", "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2039687" }, { "category": "external", "summary": "https://www.cve.org/CVERecord?id=CVE-2021-4193", "url": "https://www.cve.org/CVERecord?id=CVE-2021-4193" }, { "category": "external", "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-4193", "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-4193" }, { "category": "external", "summary": "https://huntr.dev/bounties/92c1940d-8154-473f-84ce-0de43b0c2eb0/", "url": "https://huntr.dev/bounties/92c1940d-8154-473f-84ce-0de43b0c2eb0/" } ], "release_date": "2021-12-31T00:00:00+00:00", "remediations": [ { "category": "vendor_fix", "date": "2022-02-01T21:06:00+00:00", "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258", "product_ids": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ], "restart_required": { "category": "none" }, "url": "https://access.redhat.com/errata/RHSA-2022:0366" } ], "scores": [ { "cvss_v3": { "attackComplexity": "LOW", "attackVector": "LOCAL", "availabilityImpact": "NONE", "baseScore": 5.5, "baseSeverity": "MEDIUM", "confidentialityImpact": "HIGH", "integrityImpact": "NONE", "privilegesRequired": "NONE", "scope": "UNCHANGED", "userInteraction": "REQUIRED", "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N", "version": "3.1" }, "products": [ "AppStream-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "AppStream-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-2:8.0.1763-16.el8_5.4.src", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-X11-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-common-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-debugsource-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-enhanced-debuginfo-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-filesystem-2:8.0.1763-16.el8_5.4.noarch", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-2:8.0.1763-16.el8_5.4.x86_64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.aarch64", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.ppc64le", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.s390x", "BaseOS-8.5.0.Z.MAIN:vim-minimal-debuginfo-2:8.0.1763-16.el8_5.4.x86_64" ] } ], "threats": [ { "category": "impact", "details": "Moderate" } ], "title": "vim: out-of-bound read in getvcol()" } ] }
WID-SEC-W-2022-0778
Vulnerability from csaf_certbund
Published
2022-07-20 22:00
Modified
2023-06-21 22:00
Summary
Apple macOS: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.
Angriff
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuführen.
Betroffene Betriebssysteme
- MacOS X
{ "document": { "aggregate_severity": { "text": "kritisch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren.", "title": "Angriff" }, { "category": "general", "text": "- MacOS X", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2022-0778 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0778.json" }, { "category": "self", "summary": "WID-SEC-2022-0778 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0778" }, { "category": "external", "summary": "Apple Security Advisroy vom 2022-07-20", "url": "https://support.apple.com/en-us/HT213343" }, { "category": "external", "summary": "Apple Security Advisroy vom 2022-07-20", "url": "https://support.apple.com/en-us/HT213344" }, { "category": "external", "summary": "Apple Security Advisroy vom 2022-07-20", "url": "https://support.apple.com/en-us/HT213345" } ], "source_lang": "en-US", "title": "Apple macOS: Mehrere Schwachstellen", "tracking": { "current_release_date": "2023-06-21T22:00:00.000+00:00", "generator": { "date": "2024-08-15T17:32:09.203+00:00", "engine": { "name": "BSI-WID", "version": "1.3.5" } }, "id": "WID-SEC-W-2022-0778", "initial_release_date": "2022-07-20T22:00:00.000+00:00", "revision_history": [ { "date": "2022-07-20T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2022-07-21T22:00:00.000+00:00", "number": "2", "summary": "Referenz erg\u00e4nzt" }, { "date": "2022-09-20T22:00:00.000+00:00", "number": "3", "summary": "CVE Nummern CVE-2022-32861, CVE-2022-32863, CVE-2022-32880 erg\u00e4nzt" }, { "date": "2022-10-06T22:00:00.000+00:00", "number": "4", "summary": "CVE erg\u00e4nzt" }, { "date": "2023-06-21T22:00:00.000+00:00", "number": "5", "summary": "CVE-2022-32885, CVE-2022-32948, CVE-2022-42805, CVE-2022-48503, CVE-2022-32860 erg\u00e4nzt" } ], "status": "final", "version": "5" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Apple macOS Catalina \u003c 2022-005", "product": { "name": "Apple macOS Catalina \u003c 2022-005", "product_id": "T023996", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:catalina__2022-005" } } }, { "category": "product_name", "name": "Apple macOS Big Sur \u003c 11.6.8", "product": { "name": "Apple macOS Big Sur \u003c 11.6.8", "product_id": "T023997", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:big_sur__11.6.8" } } }, { "category": "product_name", "name": "Apple macOS Monterey \u003c 12.5", "product": { "name": "Apple macOS Monterey \u003c 12.5", "product_id": "T023998", "product_identification_helper": { "cpe": "cpe:/o:apple:mac_os:monterey__12.5" } } } ], "category": "product_name", "name": "macOS" } ], "category": "vendor", "name": "Apple" } ] }, "vulnerabilities": [ { "cve": "CVE-2022-48503", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-48503" }, { "cve": "CVE-2022-42805", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-42805" }, { "cve": "CVE-2022-32948", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32948" }, { "cve": "CVE-2022-32910", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32910" }, { "cve": "CVE-2022-32885", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32885" }, { "cve": "CVE-2022-32880", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32880" }, { "cve": "CVE-2022-32863", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32863" }, { "cve": "CVE-2022-32861", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32861" }, { "cve": "CVE-2022-32860", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32860" }, { "cve": "CVE-2022-32857", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32857" }, { "cve": "CVE-2022-32853", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32853" }, { "cve": "CVE-2022-32852", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32852" }, { "cve": "CVE-2022-32851", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32851" }, { "cve": "CVE-2022-32849", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32849" }, { "cve": "CVE-2022-32848", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32848" }, { "cve": "CVE-2022-32847", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32847" }, { "cve": "CVE-2022-32845", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32845" }, { "cve": "CVE-2022-32843", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32843" }, { "cve": "CVE-2022-32842", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32842" }, { "cve": "CVE-2022-32841", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32841" }, { "cve": "CVE-2022-32840", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32840" }, { "cve": "CVE-2022-32839", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32839" }, { "cve": "CVE-2022-32838", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32838" }, { "cve": "CVE-2022-32837", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32837" }, { "cve": "CVE-2022-32834", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32834" }, { "cve": "CVE-2022-32832", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32832" }, { "cve": "CVE-2022-32831", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32831" }, { "cve": "CVE-2022-32829", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32829" }, { "cve": "CVE-2022-32828", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32828" }, { "cve": "CVE-2022-32826", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32826" }, { "cve": "CVE-2022-32825", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32825" }, { "cve": "CVE-2022-32823", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32823" }, { "cve": "CVE-2022-32821", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32821" }, { "cve": "CVE-2022-32820", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32820" }, { "cve": "CVE-2022-32819", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32819" }, { "cve": "CVE-2022-32818", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32818" }, { "cve": "CVE-2022-32817", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32817" }, { "cve": "CVE-2022-32816", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32816" }, { "cve": "CVE-2022-32815", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32815" }, { "cve": "CVE-2022-32814", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32814" }, { "cve": "CVE-2022-32813", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32813" }, { "cve": "CVE-2022-32812", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32812" }, { "cve": "CVE-2022-32811", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32811" }, { "cve": "CVE-2022-32810", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32810" }, { "cve": "CVE-2022-32807", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32807" }, { "cve": "CVE-2022-32805", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32805" }, { "cve": "CVE-2022-32801", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32801" }, { "cve": "CVE-2022-32800", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32800" }, { "cve": "CVE-2022-32799", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32799" }, { "cve": "CVE-2022-32798", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32798" }, { "cve": "CVE-2022-32797", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32797" }, { "cve": "CVE-2022-32796", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32796" }, { "cve": "CVE-2022-32793", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32793" }, { "cve": "CVE-2022-32792", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32792" }, { "cve": "CVE-2022-32789", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32789" }, { "cve": "CVE-2022-32787", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32787" }, { "cve": "CVE-2022-32786", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32786" }, { "cve": "CVE-2022-32785", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32785" }, { "cve": "CVE-2022-32781", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-32781" }, { "cve": "CVE-2022-29048", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-29048" }, { "cve": "CVE-2022-29046", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-29046" }, { "cve": "CVE-2022-26981", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-26981" }, { "cve": "CVE-2022-26704", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-26704" }, { "cve": "CVE-2022-24070", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-24070" }, { "cve": "CVE-2022-2294", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-2294" }, { "cve": "CVE-2022-0158", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-0158" }, { "cve": "CVE-2022-0156", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-0156" }, { "cve": "CVE-2022-0128", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2022-0128" }, { "cve": "CVE-2021-46059", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2021-46059" }, { "cve": "CVE-2021-4193", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2021-4193" }, { "cve": "CVE-2021-4192", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2021-4192" }, { "cve": "CVE-2021-4187", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2021-4187" }, { "cve": "CVE-2021-4173", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2021-4173" }, { "cve": "CVE-2021-4166", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2021-4166" }, { "cve": "CVE-2021-4136", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2021-4136" }, { "cve": "CVE-2021-28544", "notes": [ { "category": "description", "text": "In Apple macOS existieren mehrere Schwachstellen. Die Fehler bestehen in den Komponenten APFS, AppleMobileFileIntegrity, Apple Neural Engine, AppleScript, Audio, Automation, Calendar, CoreMedia, CoreText, FaceTime, File System Events, GPU Drivers, iCloud Photo Library, ICU, ImageIO, Intel Graphics Driver, Kernel, Liblouis, libxml2, Multi-Touch, PackageKit, PluginKit, PS Normalizer, SMB, Software Update, Spindump, Spotlight, subversion, TCC, Vim, Wi-Fi und Windows Server. Ein Angreifer aus dem benachbarten Netzwerk oder ein entfernter, anonymer, authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, Sicherheitsma\u00dfnahmen zu umgehen, beliebigen Code auszuf\u00fchren, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Informationen falsch darzustellen und einen Cross-Site-Scripting-Angriff durchzuf\u00fchren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion." } ], "release_date": "2022-07-20T22:00:00.000+00:00", "title": "CVE-2021-28544" } ] }
WID-SEC-W-2022-1335
Vulnerability from csaf_certbund
Published
2022-09-07 22:00
Modified
2023-05-18 22:00
Summary
Xerox FreeFlow Print Server: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.
Betroffene Betriebssysteme
- Sonstiges
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "FreeFlow-Druckserver ist eine Druckserveranwendung f\u00fcr Xerox-Produktionsdrucker, die Flexibilit\u00e4t, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden.", "title": "Angriff" }, { "category": "general", "text": "- Sonstiges", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2022-1335 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-1335.json" }, { "category": "self", "summary": "WID-SEC-2022-1335 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1335" }, { "category": "external", "summary": "XEROX Security Advisory XRX23-007 vom 2023-05-18", "url": "https://security.business.xerox.com/wp-content/uploads/2023/05/Xerox-Security-Bulletin-XRX23-007-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf" }, { "category": "external", "summary": "XEROX Security Advisory XRX23-005 vom 2023-04-04", "url": "https://security.business.xerox.com/wp-content/uploads/2023/04/Xerox-Security-Bulletin-XRX23-005-Xerox%25C2%25AE-FreeFlow%25C2%25AE-Print-Server-v9.pdf" }, { "category": "external", "summary": "Xerox Security Bulletin XRX22-021 vom 2022-09-07", "url": "https://securitydocs.business.xerox.com/wp-content/uploads/2022/09/Xerox-Security-Bulletin-XRX22-021-FreeFlow-Print-Server-v9.pdf" } ], "source_lang": "en-US", "title": "Xerox FreeFlow Print Server: Mehrere Schwachstellen", "tracking": { "current_release_date": "2023-05-18T22:00:00.000+00:00", "generator": { "date": "2024-08-15T17:34:44.234+00:00", "engine": { "name": "BSI-WID", "version": "1.3.5" } }, "id": "WID-SEC-W-2022-1335", "initial_release_date": "2022-09-07T22:00:00.000+00:00", "revision_history": [ { "date": "2022-09-07T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2023-04-03T22:00:00.000+00:00", "number": "2", "summary": "Neue Updates von XEROX aufgenommen" }, { "date": "2023-05-18T22:00:00.000+00:00", "number": "3", "summary": "Neue Updates von XEROX aufgenommen" } ], "status": "final", "version": "3" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_name", "name": "Xerox FreeFlow Print Server 7", "product": { "name": "Xerox FreeFlow Print Server 7", "product_id": "T000872", "product_identification_helper": { "cpe": "cpe:/a:xerox:freeflow_print_server:7" } } }, { "category": "product_name", "name": "Xerox FreeFlow Print Server 9", "product": { "name": "Xerox FreeFlow Print Server 9", "product_id": "T002977", "product_identification_helper": { "cpe": "cpe:/a:xerox:freeflow_print_server:9" } } }, { "category": "product_name", "name": "Xerox FreeFlow Print Server v9", "product": { "name": "Xerox FreeFlow Print Server v9", "product_id": "T015632", "product_identification_helper": { "cpe": "cpe:/a:xerox:freeflow_print_server:v9" } } } ], "category": "product_name", "name": "FreeFlow Print Server" } ], "category": "vendor", "name": "Xerox" } ] }, "vulnerabilities": [ { "cve": "CVE-2018-25032", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2018-25032" }, { "cve": "CVE-2019-19906", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2019-19906" }, { "cve": "CVE-2020-0499", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2020-0499" }, { "cve": "CVE-2020-25717", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2020-25717" }, { "cve": "CVE-2020-29651", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2020-29651" }, { "cve": "CVE-2021-0561", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-0561" }, { "cve": "CVE-2021-21708", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-21708" }, { "cve": "CVE-2021-22946", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-22946" }, { "cve": "CVE-2021-25220", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-25220" }, { "cve": "CVE-2021-29923", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-29923" }, { "cve": "CVE-2021-30809", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30809" }, { "cve": "CVE-2021-30818", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30818" }, { "cve": "CVE-2021-30823", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30823" }, { "cve": "CVE-2021-30836", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30836" }, { "cve": "CVE-2021-30884", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30884" }, { "cve": "CVE-2021-30887", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30887" }, { "cve": "CVE-2021-30888", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30888" }, { "cve": "CVE-2021-30889", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30889" }, { "cve": "CVE-2021-30890", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30890" }, { "cve": "CVE-2021-30897", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30897" }, { "cve": "CVE-2021-30934", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30934" }, { "cve": "CVE-2021-30936", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30936" }, { "cve": "CVE-2021-30951", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30951" }, { "cve": "CVE-2021-30952", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30952" }, { "cve": "CVE-2021-30953", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30953" }, { "cve": "CVE-2021-30954", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30954" }, { "cve": "CVE-2021-30984", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-30984" }, { "cve": "CVE-2021-3448", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-3448" }, { "cve": "CVE-2021-34558", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-34558" }, { "cve": "CVE-2021-36221", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-36221" }, { "cve": "CVE-2021-4115", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-4115" }, { "cve": "CVE-2021-4136", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-4136" }, { "cve": "CVE-2021-4166", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-4166" }, { "cve": "CVE-2021-4173", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-4173" }, { "cve": "CVE-2021-41771", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-41771" }, { "cve": "CVE-2021-41772", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-41772" }, { "cve": "CVE-2021-4187", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-4187" }, { "cve": "CVE-2021-4192", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-4192" }, { "cve": "CVE-2021-4193", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-4193" }, { "cve": "CVE-2021-4217", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-4217" }, { "cve": "CVE-2021-43519", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-43519" }, { "cve": "CVE-2021-43566", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-43566" }, { "cve": "CVE-2021-44142", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-44142" }, { "cve": "CVE-2021-45444", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-45444" }, { "cve": "CVE-2021-45481", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-45481" }, { "cve": "CVE-2021-45482", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-45482" }, { "cve": "CVE-2021-45483", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-45483" }, { "cve": "CVE-2021-45960", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-45960" }, { "cve": "CVE-2021-46143", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2021-46143" }, { "cve": "CVE-2022-0128", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0128" }, { "cve": "CVE-2022-0156", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0156" }, { "cve": "CVE-2022-0158", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0158" }, { "cve": "CVE-2022-0261", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0261" }, { "cve": "CVE-2022-0318", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0318" }, { "cve": "CVE-2022-0319", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0319" }, { "cve": "CVE-2022-0336", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0336" }, { "cve": "CVE-2022-0391", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0391" }, { "cve": "CVE-2022-0408", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0408" }, { "cve": "CVE-2022-0413", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0413" }, { "cve": "CVE-2022-0417", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0417" }, { "cve": "CVE-2022-0443", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0443" }, { "cve": "CVE-2022-0554", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0554" }, { "cve": "CVE-2022-0566", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0566" }, { "cve": "CVE-2022-0572", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0572" }, { "cve": "CVE-2022-0629", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0629" }, { "cve": "CVE-2022-0685", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0685" }, { "cve": "CVE-2022-0696", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0696" }, { "cve": "CVE-2022-0714", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0714" }, { "cve": "CVE-2022-0729", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0729" }, { "cve": "CVE-2022-0778", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-0778" }, { "cve": "CVE-2022-1097", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-1097" }, { "cve": "CVE-2022-1196", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-1196" }, { "cve": "CVE-2022-1197", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-1197" }, { "cve": "CVE-2022-1271", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-1271" }, { "cve": "CVE-2022-1520", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-1520" }, { "cve": "CVE-2022-1834", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-1834" }, { "cve": "CVE-2022-21245", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21245" }, { "cve": "CVE-2022-21270", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21270" }, { "cve": "CVE-2022-21291", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21291" }, { "cve": "CVE-2022-21303", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21303" }, { "cve": "CVE-2022-21304", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21304" }, { "cve": "CVE-2022-21344", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21344" }, { "cve": "CVE-2022-21349", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21349" }, { "cve": "CVE-2022-21367", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21367" }, { "cve": "CVE-2022-21426", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21426" }, { "cve": "CVE-2022-21434", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21434" }, { "cve": "CVE-2022-21443", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21443" }, { "cve": "CVE-2022-21449", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21449" }, { "cve": "CVE-2022-21476", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21476" }, { "cve": "CVE-2022-21493", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21493" }, { "cve": "CVE-2022-21494", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21494" }, { "cve": "CVE-2022-21496", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21496" }, { "cve": "CVE-2022-21514", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21514" }, { "cve": "CVE-2022-21524", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21524" }, { "cve": "CVE-2022-21533", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21533" }, { "cve": "CVE-2022-21712", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21712" }, { "cve": "CVE-2022-21716", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-21716" }, { "cve": "CVE-2022-22589", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22589" }, { "cve": "CVE-2022-22590", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22590" }, { "cve": "CVE-2022-22592", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22592" }, { "cve": "CVE-2022-22620", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22620" }, { "cve": "CVE-2022-22719", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22719" }, { "cve": "CVE-2022-22720", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22720" }, { "cve": "CVE-2022-22721", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22721" }, { "cve": "CVE-2022-22818", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22818" }, { "cve": "CVE-2022-22822", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22822" }, { "cve": "CVE-2022-22823", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22823" }, { "cve": "CVE-2022-22824", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22824" }, { "cve": "CVE-2022-22825", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22825" }, { "cve": "CVE-2022-22826", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22826" }, { "cve": "CVE-2022-22827", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-22827" }, { "cve": "CVE-2022-23308", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-23308" }, { "cve": "CVE-2022-23772", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-23772" }, { "cve": "CVE-2022-23773", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-23773" }, { "cve": "CVE-2022-23806", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-23806" }, { "cve": "CVE-2022-23833", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-23833" }, { "cve": "CVE-2022-23852", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-23852" }, { "cve": "CVE-2022-23943", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-23943" }, { "cve": "CVE-2022-23990", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-23990" }, { "cve": "CVE-2022-24130", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-24130" }, { "cve": "CVE-2022-24407", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-24407" }, { "cve": "CVE-2022-24675", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-24675" }, { "cve": "CVE-2022-24713", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-24713" }, { "cve": "CVE-2022-24801", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-24801" }, { "cve": "CVE-2022-25235", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-25235" }, { "cve": "CVE-2022-25236", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-25236" }, { "cve": "CVE-2022-25313", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-25313" }, { "cve": "CVE-2022-25314", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-25314" }, { "cve": "CVE-2022-25315", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-25315" }, { "cve": "CVE-2022-25762", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-25762" }, { "cve": "CVE-2022-26381", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-26381" }, { "cve": "CVE-2022-26383", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-26383" }, { "cve": "CVE-2022-26384", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-26384" }, { "cve": "CVE-2022-26386", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-26386" }, { "cve": "CVE-2022-26387", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-26387" }, { "cve": "CVE-2022-26485", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-26485" }, { "cve": "CVE-2022-26486", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-26486" }, { "cve": "CVE-2022-28281", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-28281" }, { "cve": "CVE-2022-28282", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-28282" }, { "cve": "CVE-2022-28285", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-28285" }, { "cve": "CVE-2022-28286", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-28286" }, { "cve": "CVE-2022-28289", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-28289" }, { "cve": "CVE-2022-28327", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-28327" }, { "cve": "CVE-2022-28346", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-28346" }, { "cve": "CVE-2022-28347", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-28347" }, { "cve": "CVE-2022-29824", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-29824" }, { "cve": "CVE-2022-29909", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-29909" }, { "cve": "CVE-2022-29911", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-29911" }, { "cve": "CVE-2022-29912", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-29912" }, { "cve": "CVE-2022-29913", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-29913" }, { "cve": "CVE-2022-29914", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-29914" }, { "cve": "CVE-2022-29916", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-29916" }, { "cve": "CVE-2022-29917", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-29917" }, { "cve": "CVE-2022-31736", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-31736" }, { "cve": "CVE-2022-31737", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-31737" }, { "cve": "CVE-2022-31738", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-31738" }, { "cve": "CVE-2022-31739", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-31739" }, { "cve": "CVE-2022-3174", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-3174" }, { "cve": "CVE-2022-31740", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-31740" }, { "cve": "CVE-2022-31741", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-31741" }, { "cve": "CVE-2022-31742", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-31742" }, { "cve": "CVE-2022-31747", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-31747" }, { "cve": "CVE-2022-4187", "notes": [ { "category": "description", "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Java und Mozilla Firefox Schwachstellen. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden." } ], "product_status": { "known_affected": [ "T000872", "T015632", "T002977" ] }, "release_date": "2022-09-07T22:00:00.000+00:00", "title": "CVE-2022-4187" } ] }
wid-sec-w-2024-0794
Vulnerability from csaf_certbund
Published
2024-04-04 22:00
Modified
2024-11-27 23:00
Summary
Dell ECS: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Dell ECS ist ein Objektspeichersystem.
Angriff
Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
Betroffene Betriebssysteme
- Linux
- UNIX
- Windows
{ "document": { "aggregate_severity": { "text": "hoch" }, "category": "csaf_base", "csaf_version": "2.0", "distribution": { "tlp": { "label": "WHITE", "url": "https://www.first.org/tlp/" } }, "lang": "de-DE", "notes": [ { "category": "legal_disclaimer", "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen." }, { "category": "description", "text": "Dell ECS ist ein Objektspeichersystem.", "title": "Produktbeschreibung" }, { "category": "summary", "text": "Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren.", "title": "Angriff" }, { "category": "general", "text": "- Linux\n- UNIX\n- Windows", "title": "Betroffene Betriebssysteme" } ], "publisher": { "category": "other", "contact_details": "csaf-provider@cert-bund.de", "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik", "namespace": "https://www.bsi.bund.de" }, "references": [ { "category": "self", "summary": "WID-SEC-W-2024-0794 - CSAF Version", "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0794.json" }, { "category": "self", "summary": "WID-SEC-2024-0794 - Portal Version", "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0794" }, { "category": "external", "summary": "Dell Security Advisory DSA-2024-141 vom 2024-04-04", "url": "https://www.dell.com/support/kbdoc/000223839/dsa-2024-=" } ], "source_lang": "en-US", "title": "Dell ECS: Mehrere Schwachstellen", "tracking": { "current_release_date": "2024-11-27T23:00:00.000+00:00", "generator": { "date": "2024-11-28T11:39:04.623+00:00", "engine": { "name": "BSI-WID", "version": "1.3.8" } }, "id": "WID-SEC-W-2024-0794", "initial_release_date": "2024-04-04T22:00:00.000+00:00", "revision_history": [ { "date": "2024-04-04T22:00:00.000+00:00", "number": "1", "summary": "Initiale Fassung" }, { "date": "2024-11-27T23:00:00.000+00:00", "number": "2", "summary": "Produktzuordnung \u00fcberpr\u00fcft" } ], "status": "final", "version": "2" } }, "product_tree": { "branches": [ { "branches": [ { "branches": [ { "category": "product_version_range", "name": "\u003c3.8.1.0", "product": { "name": "Dell ECS \u003c3.8.1.0", "product_id": "T033919" } }, { "category": "product_version", "name": "3.8.1.0", "product": { "name": "Dell ECS 3.8.1.0", "product_id": "T033919-fixed", "product_identification_helper": { "cpe": "cpe:/h:dell:ecs:3.8.1.0" } } } ], "category": "product_name", "name": "ECS" } ], "category": "vendor", "name": "Dell" } ] }, "vulnerabilities": [ { "cve": "CVE-2018-18074", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2018-18074" }, { "cve": "CVE-2020-10663", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-10663" }, { "cve": "CVE-2020-10672", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-10672" }, { "cve": "CVE-2020-10673", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-10673" }, { "cve": "CVE-2020-10735", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-10735" }, { "cve": "CVE-2020-10968", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-10968" }, { "cve": "CVE-2020-10969", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-10969" }, { "cve": "CVE-2020-11111", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-11111" }, { "cve": "CVE-2020-11112", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-11112" }, { "cve": "CVE-2020-11113", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-11113" }, { "cve": "CVE-2020-11612", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-11612" }, { "cve": "CVE-2020-11619", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-11619" }, { "cve": "CVE-2020-11620", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-11620" }, { "cve": "CVE-2020-11979", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-11979" }, { "cve": "CVE-2020-12762", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-12762" }, { "cve": "CVE-2020-12825", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-12825" }, { "cve": "CVE-2020-13956", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-13956" }, { "cve": "CVE-2020-14060", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-14060" }, { "cve": "CVE-2020-14061", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-14061" }, { "cve": "CVE-2020-14062", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-14062" }, { "cve": "CVE-2020-14195", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-14195" }, { "cve": "CVE-2020-15250", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-15250" }, { "cve": "CVE-2020-1945", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-1945" }, { "cve": "CVE-2020-1967", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-1967" }, { "cve": "CVE-2020-1971", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-1971" }, { "cve": "CVE-2020-24616", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-24616" }, { "cve": "CVE-2020-24750", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-24750" }, { "cve": "CVE-2020-25649", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-25649" }, { "cve": "CVE-2020-25658", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-25658" }, { "cve": "CVE-2020-26116", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-26116" }, { "cve": "CVE-2020-26137", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-26137" }, { "cve": "CVE-2020-26541", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-26541" }, { "cve": "CVE-2020-27216", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-27216" }, { "cve": "CVE-2020-27218", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-27218" }, { "cve": "CVE-2020-27223", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-27223" }, { "cve": "CVE-2020-28366", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-28366" }, { "cve": "CVE-2020-28493", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-28493" }, { "cve": "CVE-2020-29509", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-29509" }, { "cve": "CVE-2020-29511", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-29511" }, { "cve": "CVE-2020-29582", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-29582" }, { "cve": "CVE-2020-29651", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-29651" }, { "cve": "CVE-2020-35490", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-35490" }, { "cve": "CVE-2020-35491", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-35491" }, { "cve": "CVE-2020-35728", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-35728" }, { "cve": "CVE-2020-36179", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36179" }, { "cve": "CVE-2020-36180", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36180" }, { "cve": "CVE-2020-36181", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36181" }, { "cve": "CVE-2020-36182", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36182" }, { "cve": "CVE-2020-36183", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36183" }, { "cve": "CVE-2020-36184", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36184" }, { "cve": "CVE-2020-36185", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36185" }, { "cve": "CVE-2020-36186", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36186" }, { "cve": "CVE-2020-36187", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36187" }, { "cve": "CVE-2020-36188", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36188" }, { "cve": "CVE-2020-36189", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36189" }, { "cve": "CVE-2020-36516", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36516" }, { "cve": "CVE-2020-36518", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36518" }, { "cve": "CVE-2020-36557", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36557" }, { "cve": "CVE-2020-36558", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36558" }, { "cve": "CVE-2020-36691", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-36691" }, { "cve": "CVE-2020-7238", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-7238" }, { "cve": "CVE-2020-8840", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-8840" }, { "cve": "CVE-2020-8908", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-8908" }, { "cve": "CVE-2020-8911", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-8911" }, { "cve": "CVE-2020-8912", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-8912" }, { "cve": "CVE-2020-9488", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-9488" }, { "cve": "CVE-2020-9493", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-9493" }, { "cve": "CVE-2020-9546", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-9546" }, { "cve": "CVE-2020-9547", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-9547" }, { "cve": "CVE-2020-9548", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2020-9548" }, { "cve": "CVE-2021-20190", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-20190" }, { "cve": "CVE-2021-20323", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-20323" }, { "cve": "CVE-2021-21290", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-21290" }, { "cve": "CVE-2021-21295", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-21295" }, { "cve": "CVE-2021-21409", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-21409" }, { "cve": "CVE-2021-23840", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-23840" }, { "cve": "CVE-2021-23841", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-23841" }, { "cve": "CVE-2021-2471", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-2471" }, { "cve": "CVE-2021-25642", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-25642" }, { "cve": "CVE-2021-26341", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-26341" }, { "cve": "CVE-2021-27918", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-27918" }, { "cve": "CVE-2021-28153", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-28153" }, { "cve": "CVE-2021-28165", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-28165" }, { "cve": "CVE-2021-28169", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-28169" }, { "cve": "CVE-2021-28861", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-28861" }, { "cve": "CVE-2021-29425", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-29425" }, { "cve": "CVE-2021-30560", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-30560" }, { "cve": "CVE-2021-3114", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3114" }, { "cve": "CVE-2021-33036", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-33036" }, { "cve": "CVE-2021-33194", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-33194" }, { "cve": "CVE-2021-33195", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-33195" }, { "cve": "CVE-2021-33196", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-33196" }, { "cve": "CVE-2021-33197", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-33197" }, { "cve": "CVE-2021-33503", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-33503" }, { "cve": "CVE-2021-33655", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-33655" }, { "cve": "CVE-2021-33656", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-33656" }, { "cve": "CVE-2021-3424", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3424" }, { "cve": "CVE-2021-34428", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-34428" }, { "cve": "CVE-2021-3449", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3449" }, { "cve": "CVE-2021-3450", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3450" }, { "cve": "CVE-2021-3530", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3530" }, { "cve": "CVE-2021-36221", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-36221" }, { "cve": "CVE-2021-36373", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-36373" }, { "cve": "CVE-2021-36374", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-36374" }, { "cve": "CVE-2021-3648", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3648" }, { "cve": "CVE-2021-36690", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-36690" }, { "cve": "CVE-2021-3711", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3711" }, { "cve": "CVE-2021-3712", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3712" }, { "cve": "CVE-2021-37136", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-37136" }, { "cve": "CVE-2021-37137", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-37137" }, { "cve": "CVE-2021-37404", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-37404" }, { "cve": "CVE-2021-37533", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-37533" }, { "cve": "CVE-2021-3754", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3754" }, { "cve": "CVE-2021-3778", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3778" }, { "cve": "CVE-2021-3796", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3796" }, { "cve": "CVE-2021-3826", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3826" }, { "cve": "CVE-2021-3827", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3827" }, { "cve": "CVE-2021-38297", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-38297" }, { "cve": "CVE-2021-3872", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3872" }, { "cve": "CVE-2021-3875", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3875" }, { "cve": "CVE-2021-3903", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3903" }, { "cve": "CVE-2021-3923", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3923" }, { "cve": "CVE-2021-3927", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3927" }, { "cve": "CVE-2021-3928", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3928" }, { "cve": "CVE-2021-3968", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3968" }, { "cve": "CVE-2021-3973", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3973" }, { "cve": "CVE-2021-3974", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3974" }, { "cve": "CVE-2021-3984", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-3984" }, { "cve": "CVE-2021-4019", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4019" }, { "cve": "CVE-2021-4037", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4037" }, { "cve": "CVE-2021-4069", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4069" }, { "cve": "CVE-2021-4104", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4104" }, { "cve": "CVE-2021-4136", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4136" }, { "cve": "CVE-2021-4157", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4157" }, { "cve": "CVE-2021-4166", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4166" }, { "cve": "CVE-2021-41771", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-41771" }, { "cve": "CVE-2021-4192", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4192" }, { "cve": "CVE-2021-4193", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4193" }, { "cve": "CVE-2021-4203", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-4203" }, { "cve": "CVE-2021-42567", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-42567" }, { "cve": "CVE-2021-43797", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-43797" }, { "cve": "CVE-2021-44531", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-44531" }, { "cve": "CVE-2021-44532", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-44532" }, { "cve": "CVE-2021-44533", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-44533" }, { "cve": "CVE-2021-44716", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-44716" }, { "cve": "CVE-2021-44878", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-44878" }, { "cve": "CVE-2021-45078", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-45078" }, { "cve": "CVE-2021-46195", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-46195" }, { "cve": "CVE-2021-46828", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-46828" }, { "cve": "CVE-2021-46848", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2021-46848" }, { "cve": "CVE-2022-0128", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0128" }, { "cve": "CVE-2022-0213", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0213" }, { "cve": "CVE-2022-0225", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0225" }, { "cve": "CVE-2022-0261", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0261" }, { "cve": "CVE-2022-0318", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0318" }, { "cve": "CVE-2022-0319", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0319" }, { "cve": "CVE-2022-0351", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0351" }, { "cve": "CVE-2022-0359", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0359" }, { "cve": "CVE-2022-0361", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0361" }, { "cve": "CVE-2022-0392", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0392" }, { "cve": "CVE-2022-0407", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0407" }, { "cve": "CVE-2022-0413", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0413" }, { "cve": "CVE-2022-0561", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0561" }, { "cve": "CVE-2022-0696", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren." } ], "product_status": { "known_affected": [ "T033919" ] }, "release_date": "2024-04-04T22:00:00.000+00:00", "title": "CVE-2022-0696" }, { "cve": "CVE-2022-0778", "notes": [ { "category": "description", "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen i