Vulnerabilities > CVE-2024-45306 - Out-of-bounds Write vulnerability in VIM

CVSS 5.5 - MEDIUM

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

local

low complexity

vim

CWE-787

NVD

Published: 2024-09-02

Updated: 2024-11-21

Summary

Vim is an open source, command line text editor. Patch v9.1.0038 optimized how the cursor position is calculated and removed a loop, that verified that the cursor position always points inside a line and does not become invalid by pointing beyond the end of a line. Back then we assumed this loop is unnecessary. However, this change made it possible that the cursor position stays invalid and points beyond the end of a line, which would eventually cause a heap-buffer-overflow when trying to access the line pointer at the specified cursor position. It's not quite clear yet, what can lead to this situation that the cursor points to an invalid position. That's why patch v9.1.0707 does not include a test case. The only observed impact has been a program crash. This issue has been addressed in with the patch v9.1.0707. All users are advised to upgrade.

Vulnerable Configurations

Part	Description	Count
Application	Vim VIM VIM 9.1.0038 VIM VIM 9.1.0039 VIM VIM 9.1.0040 VIM VIM 9.1.0041 VIM VIM 9.1.0042 VIM VIM 9.1.0043 VIM VIM 9.1.0044 VIM VIM 9.1.0045 VIM VIM 9.1.0046 VIM VIM 9.1.0047 VIM VIM 9.1.0048 VIM VIM 9.1.0049 VIM VIM 9.1.0050 VIM VIM 9.1.0051 VIM VIM 9.1.0052 VIM VIM 9.1.0053 VIM VIM 9.1.0054 VIM VIM 9.1.0055 VIM VIM 9.1.0056 VIM VIM 9.1.0057 VIM VIM 9.1.0058 VIM VIM 9.1.0059 VIM VIM 9.1.0060 VIM VIM 9.1.0061 VIM VIM 9.1.0062 VIM VIM 9.1.0063 VIM VIM 9.1.0064 VIM VIM 9.1.0065 VIM VIM 9.1.0066 VIM VIM 9.1.0067 VIM VIM 9.1.0068 VIM VIM 9.1.0069 VIM VIM 9.1.0070 VIM VIM 9.1.0071 VIM VIM 9.1.0072 VIM VIM 9.1.0073 VIM VIM 9.1.0074 VIM VIM 9.1.0075 VIM VIM 9.1.0076 VIM VIM 9.1.0077 VIM VIM 9.1.0078 VIM VIM 9.1.0079 VIM VIM 9.1.0080 VIM VIM 9.1.0081 VIM VIM 9.1.0082 VIM VIM 9.1.0083 VIM VIM 9.1.0084 VIM VIM 9.1.0085 VIM VIM 9.1.0086 VIM VIM 9.1.0087 VIM VIM 9.1.0088 VIM VIM 9.1.0089 VIM VIM 9.1.0090 VIM VIM 9.1.0091 VIM VIM 9.1.0092 VIM VIM 9.1.0093 VIM VIM 9.1.0094 VIM VIM 9.1.0095 VIM VIM 9.1.0096 VIM VIM 9.1.0097 VIM VIM 9.1.0098 VIM VIM 9.1.0099 VIM VIM 9.1.0100 VIM VIM 9.1.0101 VIM VIM 9.1.0102 VIM VIM 9.1.0103 VIM VIM 9.1.0104 VIM VIM 9.1.0105 VIM VIM 9.1.0106 VIM VIM 9.1.0107 VIM VIM 9.1.0108 VIM VIM 9.1.0109 VIM VIM 9.1.0110 VIM VIM 9.1.0111 VIM VIM 9.1.0112 VIM VIM 9.1.0113 VIM VIM 9.1.0114 VIM VIM 9.1.0115 VIM VIM 9.1.0116 VIM VIM 9.1.0117 VIM VIM 9.1.0118 VIM VIM 9.1.0119 VIM VIM 9.1.0120 VIM VIM 9.1.0121 VIM VIM 9.1.0122 VIM VIM 9.1.0123 VIM VIM 9.1.0124 VIM VIM 9.1.0125 VIM VIM 9.1.0126 VIM VIM 9.1.0127 VIM VIM 9.1.0128 VIM VIM 9.1.0129 VIM VIM 9.1.0130 VIM VIM 9.1.0131 VIM VIM 9.1.0132 VIM VIM 9.1.0133 VIM VIM 9.1.0134 VIM VIM 9.1.0135 VIM VIM 9.1.0136 VIM VIM 9.1.0137 VIM VIM 9.1.0138 VIM VIM 9.1.0139 VIM VIM 9.1.0140 VIM VIM 9.1.0141 VIM VIM 9.1.0142 VIM VIM 9.1.0143 VIM VIM 9.1.0144 VIM VIM 9.1.0145 VIM VIM 9.1.0146 VIM VIM 9.1.0147 VIM VIM 9.1.0148 VIM VIM 9.1.0149 VIM VIM 9.1.0150 VIM VIM 9.1.0151 VIM VIM 9.1.0152 VIM VIM 9.1.0153 VIM VIM 9.1.0154 VIM VIM 9.1.0155 VIM VIM 9.1.0156 VIM VIM 9.1.0157 VIM VIM 9.1.0158 VIM VIM 9.1.0159 VIM VIM 9.1.0160 VIM VIM 9.1.0161 VIM VIM 9.1.0162 VIM VIM 9.1.0163 VIM VIM 9.1.0164 VIM VIM 9.1.0165 VIM VIM 9.1.0166 VIM VIM 9.1.0167 VIM VIM 9.1.0168 VIM VIM 9.1.0169 VIM VIM 9.1.0170 VIM VIM 9.1.0171 VIM VIM 9.1.0172 VIM VIM 9.1.0173 VIM VIM 9.1.0174 VIM VIM 9.1.0175 VIM VIM 9.1.0176 VIM VIM 9.1.0177 VIM VIM 9.1.0178 VIM VIM 9.1.0179 VIM VIM 9.1.0180 VIM VIM 9.1.0181 VIM VIM 9.1.0182 VIM VIM 9.1.0183 VIM VIM 9.1.0184 VIM VIM 9.1.0185 VIM VIM 9.1.0186 VIM VIM 9.1.0187 VIM VIM 9.1.0188 VIM VIM 9.1.0189 VIM VIM 9.1.0190 VIM VIM 9.1.0191 VIM VIM 9.1.0192 VIM VIM 9.1.0193 VIM VIM 9.1.0194 VIM VIM 9.1.0195 VIM VIM 9.1.0196 VIM VIM 9.1.0197 VIM VIM 9.1.0198 VIM VIM 9.1.0199 VIM VIM 9.1.0200 VIM VIM 9.1.0201 VIM VIM 9.1.0202 VIM VIM 9.1.0203 VIM VIM 9.1.0204 VIM VIM 9.1.0205 VIM VIM 9.1.0206 VIM VIM 9.1.0207 VIM VIM 9.1.0208 VIM VIM 9.1.0209 VIM VIM 9.1.0210 VIM VIM 9.1.0211 VIM VIM 9.1.0212 VIM VIM 9.1.0213 VIM VIM 9.1.0214 VIM VIM 9.1.0215 VIM VIM 9.1.0216 VIM VIM 9.1.0217 VIM VIM 9.1.0218 VIM VIM 9.1.0219 VIM VIM 9.1.0220 VIM VIM 9.1.0221 VIM VIM 9.1.0222 VIM VIM 9.1.0223 VIM VIM 9.1.0224 VIM VIM 9.1.0225 VIM VIM 9.1.0226 VIM VIM 9.1.0227 VIM VIM 9.1.0228 VIM VIM 9.1.0229 VIM VIM 9.1.0230 VIM VIM 9.1.0231 VIM VIM 9.1.0232 VIM VIM 9.1.0233 VIM VIM 9.1.0234 VIM VIM 9.1.0235 VIM VIM 9.1.0236 VIM VIM 9.1.0237 VIM VIM 9.1.0238 VIM VIM 9.1.0239 VIM VIM 9.1.0240 VIM VIM 9.1.0241 VIM VIM 9.1.0242 VIM VIM 9.1.0243 VIM VIM 9.1.0244 VIM VIM 9.1.0245 VIM VIM 9.1.0246 VIM VIM 9.1.0247 VIM VIM 9.1.0248 VIM VIM 9.1.0249 VIM VIM 9.1.0250 VIM VIM 9.1.0251 VIM VIM 9.1.0252 VIM VIM 9.1.0253 VIM VIM 9.1.0254 VIM VIM 9.1.0255 VIM VIM 9.1.0256 VIM VIM 9.1.0257 VIM VIM 9.1.0258 VIM VIM 9.1.0259 VIM VIM 9.1.0260 VIM VIM 9.1.0261 VIM VIM 9.1.0262 VIM VIM 9.1.0263 VIM VIM 9.1.0264 VIM VIM 9.1.0265 VIM VIM 9.1.0266 VIM VIM 9.1.0267 VIM VIM 9.1.0268 VIM VIM 9.1.0269 VIM VIM 9.1.0270 VIM VIM 9.1.0271 VIM VIM 9.1.0272 VIM VIM 9.1.0273 VIM VIM 9.1.0274 VIM VIM 9.1.0275 VIM VIM 9.1.0276 VIM VIM 9.1.0277 VIM VIM 9.1.0278 VIM VIM 9.1.0279 VIM VIM 9.1.0280 VIM VIM 9.1.0281 VIM VIM 9.1.0282 VIM VIM 9.1.0283 VIM VIM 9.1.0284 VIM VIM 9.1.0285 VIM VIM 9.1.0286 VIM VIM 9.1.0287 VIM VIM 9.1.0288 VIM VIM 9.1.0289 VIM VIM 9.1.0290 VIM VIM 9.1.0291 VIM VIM 9.1.0292 VIM VIM 9.1.0293 VIM VIM 9.1.0294 VIM VIM 9.1.0295 VIM VIM 9.1.0296 VIM VIM 9.1.0297 VIM VIM 9.1.0298 VIM VIM 9.1.0299 VIM VIM 9.1.0300 VIM VIM 9.1.0301 VIM VIM 9.1.0302 VIM VIM 9.1.0303 VIM VIM 9.1.0304 VIM VIM 9.1.0305 VIM VIM 9.1.0306 VIM VIM 9.1.0307 VIM VIM 9.1.0308 VIM VIM 9.1.0309 VIM VIM 9.1.0310 VIM VIM 9.1.0311 VIM VIM 9.1.0312 VIM VIM 9.1.0313 VIM VIM 9.1.0314 VIM VIM 9.1.0315 VIM VIM 9.1.0316 VIM VIM 9.1.0317 VIM VIM 9.1.0318 VIM VIM 9.1.0319 VIM VIM 9.1.0320 VIM VIM 9.1.0321 VIM VIM 9.1.0322 VIM VIM 9.1.0323 VIM VIM 9.1.0324 VIM VIM 9.1.0325 VIM VIM 9.1.0326 VIM VIM 9.1.0327 VIM VIM 9.1.0328 VIM VIM 9.1.0329 VIM VIM 9.1.0330 VIM VIM 9.1.0331 VIM VIM 9.1.0332 VIM VIM 9.1.0333 VIM VIM 9.1.0334 VIM VIM 9.1.0335 VIM VIM 9.1.0336 VIM VIM 9.1.0337 VIM VIM 9.1.0338 VIM VIM 9.1.0339 VIM VIM 9.1.0340 VIM VIM 9.1.0341 VIM VIM 9.1.0342 VIM VIM 9.1.0343 VIM VIM 9.1.0344 VIM VIM 9.1.0345 VIM VIM 9.1.0346 VIM VIM 9.1.0347 VIM VIM 9.1.0348 VIM VIM 9.1.0349 VIM VIM 9.1.0350 VIM VIM 9.1.0351 VIM VIM 9.1.0352 VIM VIM 9.1.0353 VIM VIM 9.1.0354 VIM VIM 9.1.0355 VIM VIM 9.1.0356 VIM VIM 9.1.0357 VIM VIM 9.1.0358 VIM VIM 9.1.0359 VIM VIM 9.1.0360 VIM VIM 9.1.0361 VIM VIM 9.1.0362 VIM VIM 9.1.0363 VIM VIM 9.1.0364 VIM VIM 9.1.0365 VIM VIM 9.1.0366 VIM VIM 9.1.0367 VIM VIM 9.1.0368 VIM VIM 9.1.0369 VIM VIM 9.1.0370 VIM VIM 9.1.0371 VIM VIM 9.1.0372 VIM VIM 9.1.0373 VIM VIM 9.1.0374 VIM VIM 9.1.0375 VIM VIM 9.1.0376 VIM VIM 9.1.0377 VIM VIM 9.1.0378 VIM VIM 9.1.0379 VIM VIM 9.1.0380 VIM VIM 9.1.0381 VIM VIM 9.1.0382 VIM VIM 9.1.0383 VIM VIM 9.1.0384 VIM VIM 9.1.0385 VIM VIM 9.1.0386 VIM VIM 9.1.0387 VIM VIM 9.1.0388 VIM VIM 9.1.0389 VIM VIM 9.1.0390 VIM VIM 9.1.0391 VIM VIM 9.1.0392 VIM VIM 9.1.0393 VIM VIM 9.1.0394 VIM VIM 9.1.0395 VIM VIM 9.1.0396 VIM VIM 9.1.0397 VIM VIM 9.1.0398 VIM VIM 9.1.0399 VIM VIM 9.1.0400 VIM VIM 9.1.0401 VIM VIM 9.1.0402 VIM VIM 9.1.0403 VIM VIM 9.1.0404 VIM VIM 9.1.0405 VIM VIM 9.1.0406 VIM VIM 9.1.0407 VIM VIM 9.1.0408 VIM VIM 9.1.0409 VIM VIM 9.1.0410 VIM VIM 9.1.0411 VIM VIM 9.1.0412 VIM VIM 9.1.0413 VIM VIM 9.1.0414 VIM VIM 9.1.0415 VIM VIM 9.1.0416 VIM VIM 9.1.0417 VIM VIM 9.1.0418 VIM VIM 9.1.0419 VIM VIM 9.1.0420 VIM VIM 9.1.0421 VIM VIM 9.1.0422 VIM VIM 9.1.0423 VIM VIM 9.1.0424 VIM VIM 9.1.0425 VIM VIM 9.1.0426 VIM VIM 9.1.0427 VIM VIM 9.1.0428 VIM VIM 9.1.0429 VIM VIM 9.1.0430 VIM VIM 9.1.0431 VIM VIM 9.1.0432 VIM VIM 9.1.0433 VIM VIM 9.1.0434 VIM VIM 9.1.0435 VIM VIM 9.1.0436 VIM VIM 9.1.0437 VIM VIM 9.1.0438 VIM VIM 9.1.0439 VIM VIM 9.1.0440 VIM VIM 9.1.0441 VIM VIM 9.1.0442 VIM VIM 9.1.0443 VIM VIM 9.1.0444 VIM VIM 9.1.0445 VIM VIM 9.1.0446 VIM VIM 9.1.0447 VIM VIM 9.1.0448 VIM VIM 9.1.0449 VIM VIM 9.1.0450 VIM VIM 9.1.0451 VIM VIM 9.1.0452 VIM VIM 9.1.0453 VIM VIM 9.1.0454 VIM VIM 9.1.0455 VIM VIM 9.1.0456 VIM VIM 9.1.0457 VIM VIM 9.1.0458 VIM VIM 9.1.0459 VIM VIM 9.1.0460 VIM VIM 9.1.0461 VIM VIM 9.1.0462 VIM VIM 9.1.0463 VIM VIM 9.1.0464 VIM VIM 9.1.0465 VIM VIM 9.1.0466 VIM VIM 9.1.0467 VIM VIM 9.1.0468 VIM VIM 9.1.0469 VIM VIM 9.1.0470 VIM VIM 9.1.0471 VIM VIM 9.1.0472 VIM VIM 9.1.0473 VIM VIM 9.1.0474 VIM VIM 9.1.0475 VIM VIM 9.1.0476 VIM VIM 9.1.0477 VIM VIM 9.1.0478 VIM VIM 9.1.0479 VIM VIM 9.1.0480 VIM VIM 9.1.0481 VIM VIM 9.1.0482 VIM VIM 9.1.0483 VIM VIM 9.1.0484 VIM VIM 9.1.0485 VIM VIM 9.1.0486 VIM VIM 9.1.0487 VIM VIM 9.1.0488 VIM VIM 9.1.0489 VIM VIM 9.1.0490 VIM VIM 9.1.0491 VIM VIM 9.1.0492 VIM VIM 9.1.0493 VIM VIM 9.1.0494 VIM VIM 9.1.0495 VIM VIM 9.1.0496 VIM VIM 9.1.0497 VIM VIM 9.1.0498 VIM VIM 9.1.0499 VIM VIM 9.1.0500 VIM VIM 9.1.0501 VIM VIM 9.1.0502 VIM VIM 9.1.0503 VIM VIM 9.1.0504 VIM VIM 9.1.0505 VIM VIM 9.1.0506 VIM VIM 9.1.0507 VIM VIM 9.1.0508 VIM VIM 9.1.0509 VIM VIM 9.1.0510 VIM VIM 9.1.0511 VIM VIM 9.1.0512 VIM VIM 9.1.0513 VIM VIM 9.1.0514 VIM VIM 9.1.0515 VIM VIM 9.1.0516 VIM VIM 9.1.0517 VIM VIM 9.1.0518 VIM VIM 9.1.0519 VIM VIM 9.1.0520 VIM VIM 9.1.0521 VIM VIM 9.1.0522 VIM VIM 9.1.0523 VIM VIM 9.1.0524 VIM VIM 9.1.0525 VIM VIM 9.1.0526 VIM VIM 9.1.0527 VIM VIM 9.1.0528 VIM VIM 9.1.0529 VIM VIM 9.1.0530 VIM VIM 9.1.0531 VIM VIM 9.1.0532 VIM VIM 9.1.0533 VIM VIM 9.1.0534 VIM VIM 9.1.0535 VIM VIM 9.1.0536 VIM VIM 9.1.0537 VIM VIM 9.1.0538 VIM VIM 9.1.0539 VIM VIM 9.1.0540 VIM VIM 9.1.0541 VIM VIM 9.1.0542 VIM VIM 9.1.0543 VIM VIM 9.1.0544 VIM VIM 9.1.0545 VIM VIM 9.1.0546 VIM VIM 9.1.0547 VIM VIM 9.1.0548 VIM VIM 9.1.0549 VIM VIM 9.1.0550 VIM VIM 9.1.0551 VIM VIM 9.1.0552 VIM VIM 9.1.0553 VIM VIM 9.1.0554 VIM VIM 9.1.0555 VIM VIM 9.1.0556 VIM VIM 9.1.0557 VIM VIM 9.1.0558 VIM VIM 9.1.0559 VIM VIM 9.1.0560 VIM VIM 9.1.0561 VIM VIM 9.1.0562 VIM VIM 9.1.0563 VIM VIM 9.1.0564 VIM VIM 9.1.0565 VIM VIM 9.1.0566 VIM VIM 9.1.0567 VIM VIM 9.1.0568 VIM VIM 9.1.0569 VIM VIM 9.1.0570 VIM VIM 9.1.0571 VIM VIM 9.1.0572 VIM VIM 9.1.0573 VIM VIM 9.1.0574 VIM VIM 9.1.0575 VIM VIM 9.1.0576 VIM VIM 9.1.0577 VIM VIM 9.1.0578 VIM VIM 9.1.0579 VIM VIM 9.1.0580 VIM VIM 9.1.0581 VIM VIM 9.1.0582 VIM VIM 9.1.0583 VIM VIM 9.1.0584 VIM VIM 9.1.0585 VIM VIM 9.1.0586 VIM VIM 9.1.0587 VIM VIM 9.1.0588 VIM VIM 9.1.0589 VIM VIM 9.1.0590 VIM VIM 9.1.0591 VIM VIM 9.1.0592 VIM VIM 9.1.0593 VIM VIM 9.1.0594 VIM VIM 9.1.0595 VIM VIM 9.1.0596 VIM VIM 9.1.0597 VIM VIM 9.1.0598 VIM VIM 9.1.0599 VIM VIM 9.1.0600 VIM VIM 9.1.0601 VIM VIM 9.1.0602 VIM VIM 9.1.0603 VIM VIM 9.1.0604 VIM VIM 9.1.0605 VIM VIM 9.1.0606 VIM VIM 9.1.0607 VIM VIM 9.1.0608 VIM VIM 9.1.0609 VIM VIM 9.1.0610 VIM VIM 9.1.0611 VIM VIM 9.1.0612 VIM VIM 9.1.0613 VIM VIM 9.1.0614 VIM VIM 9.1.0615 VIM VIM 9.1.0616 VIM VIM 9.1.0617 VIM VIM 9.1.0618 VIM VIM 9.1.0619 VIM VIM 9.1.0620 VIM VIM 9.1.0621 VIM VIM 9.1.0622 VIM VIM 9.1.0623 VIM VIM 9.1.0624 VIM VIM 9.1.0625 VIM VIM 9.1.0626 VIM VIM 9.1.0627 VIM VIM 9.1.0628 VIM VIM 9.1.0629 VIM VIM 9.1.0630 VIM VIM 9.1.0631 VIM VIM 9.1.0632 VIM VIM 9.1.0633 VIM VIM 9.1.0634 VIM VIM 9.1.0635 VIM VIM 9.1.0636 VIM VIM 9.1.0637 VIM VIM 9.1.0638 VIM VIM 9.1.0639 VIM VIM 9.1.0640 VIM VIM 9.1.0641 VIM VIM 9.1.0642 VIM VIM 9.1.0643 VIM VIM 9.1.0644 VIM VIM 9.1.0645 VIM VIM 9.1.0646 VIM VIM 9.1.0647 VIM VIM 9.1.0648 VIM VIM 9.1.0649 VIM VIM 9.1.0650 VIM VIM 9.1.0651 VIM VIM 9.1.0652 VIM VIM 9.1.0653 VIM VIM 9.1.0654 VIM VIM 9.1.0655 VIM VIM 9.1.0656 VIM VIM 9.1.0657 VIM VIM 9.1.0658 VIM VIM 9.1.0659 VIM VIM 9.1.0660 VIM VIM 9.1.0661 VIM VIM 9.1.0662 VIM VIM 9.1.0663 VIM VIM 9.1.0664 VIM VIM 9.1.0665 VIM VIM 9.1.0666 VIM VIM 9.1.0667 VIM VIM 9.1.0668 VIM VIM 9.1.0669 VIM VIM 9.1.0670 VIM VIM 9.1.0671 VIM VIM 9.1.0672	635

Common Weakness Enumeration (CWE)

CWE-787 - Out-of-bounds Write

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References