grab_file_name of the file vim/vim. The manipulation results in buffer overflow.This vulnerability was named CVE-2022-1720. The attack may be performed from remote. There is no available exploit.
You should upgrade the affected component.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2022-1720 | vim up to 8.2.4938 vim/vim grab_file_name buffer overflow (EUVD-2022-25002)
A vulnerability, which was classified as critical, was found in vim. The affected element is the function grab_file_name of the file vim/vim. The manipulation results in buffer overflow. This vulnerability was named CVE-2022-1720. The…
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability, which was classified as critical, was found in vim. The affected element is the function
This vulnerability was named CVE-2022-1720. The attack may be performed from remote. There is no available exploit.
You should upgrade the affected component.
This vulnerability was named CVE-2022-1720. The attack may be performed from remote. There is no available exploit.
You should upgrade the affected component.
2. Cyber Threat Intelligence & Forensik
IoC Intelligence (1 Indikatoren)
CVE-2022-1720
CTI Threat Relationship Graph2 Knoten / 1 Relationen
Exploit & Remediation Lifecycle Timeline
CVE-2022-1720Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 50/100Exploit-DB
Kein EDB-EintragInteraktion
0-ClickAuthentifizierung
Erforderlich3. Compliance, SLA & Vendor Adherence
CVSS 6.6CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Impact: 4.7 | Exploitability: 1.83
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2022-1720
Dell ECS: Mehrere Schwachstellen04.04.2024Apple macOS: Mehrere Schwachstellen24.10.2022vim: Schwachstelle ermöglicht Codeausführung22.06.2022
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencehuntr.dev
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com
-
Debian Security Tracker Verifiziertdebian.org
-
Web Referencelists.fedoraproject.org
-
Web Referencelists.fedoraproject.org