vim-7.4.629-8.0.1.el7.AXS7

以下項目について対処しました。

[Security Fix]
- Vim の eval.c の do_string_sub() 関数には、vim_regsub()
関数の戻り値のチェック処理の欠落に起因したメモリ領域
の範囲外書き込みの問題があるため、ローカルの攻撃者に
より、巧妙に細工されたファイルを開かせることを介して、
サービス拒否攻撃 (アプリケーションのクラッシュの発生)
を可能とする脆弱性が存在します。(CVE-2023-0054)

- Vim の build_stl_str_hl() 関数には、メモリ領域の範囲外
読み取りの問題があるため、ローカルの攻撃者により、
巧妙に細工されたファイルの処理を介して、情報の漏洩、
データ破壊、およびサービス拒否攻撃 (クラッシュの発生)
を可能とする脆弱性が存在します。(CVE-2023-0049)

- Vim には、ヒープ領域のバッファーオーバーフローの問題
があるため、ローカルの攻撃者により、情報の漏洩、データ
破壊、およびサービス拒否攻撃を可能とする脆弱性が存在
します。(CVE-2023-0288)

- Vim には、ヒープ領域のバッファーオーバーフローの問題
があるため、ローカルの攻撃者により、情報の漏洩、データ
破壊、およびサービス拒否攻撃を可能とする脆弱性が存在
します。(CVE-2023-0433)

- Vim には、整数オーバーフローの問題があるため、ローカル
の攻撃者により、情報の漏洩、データ破壊、およびサービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2023-2610)

- Vim の bt_quickfix() 関数には、メモリ領域の解放後利用の
問題があるため、ローカルの攻撃者により、巧妙に細工された
ファイルの処理を介して、任意のコードの実行、データ破壊、
およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2023-4750)

- Vim の buflist_altfpos() 関数には、メモリ領域の解放後利用の
問題があるため、ローカルの攻撃者により、巧妙に細工された
ファイルの処理を介して、任意のコードの実行、データ破壊、
およびサービス拒否攻撃 (クラッシュの発生) を可能とする
脆弱性が存在します。(CVE-2023-4733)

- Vim には、ヒープ領域のバッファーオーバーフローの問題が
あるため、ローカルの攻撃者により、情報の漏洩、データ破壊、
およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2023-4751)

- Vim の src/message.c の trunc_string() 関数には、ヒープ
領域のバッファーオーバーフローの問題があるため、リモート
の攻撃者により、巧妙に細工されたファイルを開かせること
を介して、サービス拒否攻撃 (アプリケーションのクラッシュ
の発生) を可能とする脆弱性が存在します。(CVE-2023-5344)

- Vim の map.c の did_set_langmap() 関数には、スタック領域
のバッファーオーバーフローの問題があるため、ローカルの
攻撃者により、特権昇格、およびメモリ破壊を可能とする
脆弱性が存在します。(CVE-2024-22667)