{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Vim (Vi IMproved) ist eine Weiterentwicklung des Texteditors vi.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- MacOS X\n- Sonstiges\n- UNIX\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1089 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1089.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1089 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1089"
      },
      {
        "category": "external",
        "summary": "OSS Security Mailing List vom 2024-05-12",
        "url": "https://www.openwall.com/lists/oss-security/2024/05/10/1"
      },
      {
        "category": "external",
        "summary": "GitHub vim vom 2024-05-12",
        "url": "https://github.com/vim/vim/commit/67797191e039196128c69"
      }
    ],
    "source_lang": "en-US",
    "title": "vim: Schwachstelle erm\u00f6glicht Denial of Service",
    "tracking": {
      "current_release_date": "2024-12-01T23:00:00.000+00:00",
      "generator": {
        "date": "2024-12-02T11:03:55.677+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-1089",
      "initial_release_date": "2024-05-12T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-12T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-12-01T23:00:00.000+00:00",
          "number": "2",
          "summary": "Anpassung Plattformauswahl"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c9.1.0404",
                "product": {
                  "name": "Open Source vim \u003c9.1.0404",
                  "product_id": "T034694"
                }
              },
              {
                "category": "product_version",
                "name": "9.1.0404",
                "product": {
                  "name": "Open Source vim 9.1.0404",
                  "product_id": "T034694-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:vim:vim:9.1.0404"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "vim"
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      }
    ]
  },
  "vulnerabilities": [
    {
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in vim. Dieser Fehler besteht, weil die maximale Gr\u00f6\u00dfe des globalen Druckpuffers nicht korrekt berechnet wurde. Durch die Ausf\u00fchrung von xxd mit mehreren nicht standardm\u00e4\u00dfigen Flags kann ein lokaler Angreifer diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T034694"
        ]
      },
      "release_date": "2024-05-12T22:00:00.000+00:00"
    }
  ]
}