中危 vim vim 不充分的比较

CVE编号

CVE-2022-4293

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-12-06

漏洞描述

Floating Point Comparison with Incorrect Operator in GitHub repository vim/vim prior to 9.0.0804.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/vim/vim/commit/cdef1cefa2a440911c727558562f83ed9b00e16b
https://huntr.dev/bounties/385a835f-6e33-4d00-acce-ac99f3939143
https://security.gentoo.org/glsa/202305-16
https://security.netapp.com/advisory/ntap-20230203-0007/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	vim	vim	*		Up to (excluding) 9.0.0804
	运行在以下环境
	系统	alpine_3.18	vim	*		Up to (excluding) 9.0.0999-r0
	运行在以下环境
	系统	alpine_edge	vim	*		Up to (excluding) 9.0.0999-r0
	运行在以下环境
	系统	amazon_2	firefox	*		Up to (excluding) 102.4.0-1.amzn2.0.1
	运行在以下环境
	系统	anolis_os_7	firefox	*		Up to (excluding) 102.4.0-1.0.1
	运行在以下环境
	系统	anolis_os_8	firefox	*		Up to (excluding) 102.4.0-1.0.1
	运行在以下环境
	系统	centos_7	firefox	*		Up to (excluding) 102.4.0-1.el7_9
	运行在以下环境
	系统	centos_8	firefox-debugsource	*		Up to (excluding) 102.4.0-1.el8_6
	运行在以下环境
	系统	debian_10	vim	*		Up to (including) 8.1.0875-5+deb10u2
	运行在以下环境
	系统	debian_11	vim	*		Up to (including) 8.2.2434-3+deb11u1
	运行在以下环境
	系统	debian_12	vim	*		Up to (excluding) 2:9.0.0813-1
	运行在以下环境
	系统	debian_sid	vim	*		Up to (excluding) 2:9.0.0813-1
	运行在以下环境
	系统	kylinos_aarch64_V10	vim-X11	*		Up to (excluding) 9.0-14.p01.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	vim-X11	*		Up to (excluding) 9.0-14.p01.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	vim-X11	*		Up to (excluding) 9.0-14.p01.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP3	vim-X11	*		Up to (excluding) 9.0-14.p01.ky10
	运行在以下环境
	系统	kylinos_loongarch64_V10SP1	vim-X11	*		Up to (excluding) 9.0-14.p01.a.ky10
	运行在以下环境
	系统	kylinos_loongarch64_V10SP3	vim-X11	*		Up to (excluding) 9.0-14.p01.a.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10	vim-X11	*		Up to (excluding) 9.0-14.p01.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	vim-X11	*		Up to (excluding) 9.0-14.p01.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	vim-X11	*		Up to (excluding) 9.0-14.p01.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP3	vim-X11	*		Up to (excluding) 9.0-14.p01.ky10
	运行在以下环境
	系统	opensuse_5.2	vim-data-common	*		Up to (excluding) 9.0.1040-150000.5.31.1
	运行在以下环境
	系统	opensuse_5.3	vim-data-common	*		Up to (excluding) 9.0.1040-150000.5.31.1
	运行在以下环境
	系统	opensuse_Leap_15.3	vim-data-common	*		Up to (excluding) 102.4.0-150200.152.64.1
	运行在以下环境
	系统	opensuse_Leap_15.4	vim-data-common	*		Up to (excluding) 102.4.0-150200.152.64.1
	运行在以下环境
	系统	oracle_7	oraclelinux-release	*		Up to (excluding) 102.4.0-1.0.1.el7_9
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 102.4.0-1.0.1.el8_6
	运行在以下环境
	系统	oracle_9	oraclelinux-release	*		Up to (excluding) 102.4.0-1.el9_0
	运行在以下环境
	系统	redhat_7	firefox	*		Up to (excluding) 102.4.0-1.el7_9
	运行在以下环境
	系统	redhat_8	firefox-debugsource	*		Up to (excluding) 102.4.0-1.el8_6
	运行在以下环境
系统	redhat_9	firefox-debugsource	*		Up to (excluding) 102.4.0-1.el9_0
运行在以下环境
系统	suse_12_SP5	vim-data	*		Up to (excluding) 102.4.0-112.136.3
运行在以下环境
系统	ubuntu_20.04	vim	*		Up to (excluding) 2:8.1.2269-1ubuntu5.18
运行在以下环境
系统	ubuntu_22.04	vim	*		Up to (excluding) 2:8.2.3995-1ubuntu2.12
运行在以下环境
系统	unionos_e	vim	*		Up to (excluding) vim-9.0-4.uel20

阿里云评分 5.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-1077	使用不正确的比较运算符比较浮点值
CWE-697	不充分的比较

Exp相关链接

- avd.aliyun.com