KnowSafe 安全预警：Vim 代码问题漏洞（CVE-2022-1620）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1620 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Vim是一款跨平台的文本编辑器。

Vim 8.2之前版本存在代码问题漏洞，该漏洞源于regexp.c：2729的vim_regexec_string函数中NULL指针取消引用。攻击者利用该漏洞通过特制的输入导致拒绝服务（应用程序崩溃）。

影响范围

应用：vim vim（影响面 Up to (excluding) 8.2.4901）

系统：alpine_3.16 vim（影响面 Up to (excluding) 8.2.4969-r0）

系统：alpine_3.17 vim（影响面 Up to (excluding) 8.2.4969-r0）

系统：alpine_3.18 vim（影响面 Up to (excluding) 8.2.4969-r0）

系统：alpine_3.19 vim（影响面 Up to (excluding) 8.2.4969-r0）

系统：alpine_3.20 vim（影响面 Up to (excluding) 8.2.4969-r0）

系统：alpine_3.21 vim（影响面 Up to (excluding) 8.2.4969-r0）

系统：alpine_3.22 vim（影响面 Up to (excluding) 8.2.4969-r0）

……另有 20 项受影响环境，详见官方公告

解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/vim/vim/commit/8e4b76da1d7e987d43ca960dfbc372d1c617466f

参考信息

http://seclists.org/fulldisclosure/2022/Oct/28

http://seclists.org/fulldisclosure/2022/Oct/41

https://github.com/vim/vim/commit/8e4b76da1d7e987d43ca960dfbc372d1c617466f

https://huntr.dev/bounties/7a4c59f3-fcc0-4496-995d-5ca6acd2da51

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A6BY5P7ERZS7KXSBCGFCOXLMLGWUUJIH/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。