🔍 CVE-2022-3016

7.8
CVSS Score
HIGH
2022-08-28
2026-11-02 22:17
✅ 완료

🇰🇷 한글 설명

GitHub의 vim/vim 저장소 9.0.0286 이전 버전에는 메모리 해제 후 사용(Use After Free) 취약점이 존재합니다. 이 결함으로 인해 이미 해제된 메모리 영역에 접근하게 되어 프로그램 비정상 종료나 임의 코드 실행이 발생할 수 있습니다.

💡 쉬운 설명

Vim 텍스트 편집기가 이미 사용을 마친 메모리를 다시 참조하는 버그가 있습니다. 악의적인 파일을 열면 공격자가 프로그램을 조작할 수 있습니다.

🇺🇸 원문 (English)

Use After Free in GitHub repository vim/vim prior to 9.0.0286.

📍 영향받는 시스템

vim/vim 9.0.0286 이전 버전을 사용하는 Vim 설치 환경 (Linux, macOS, Windows 등)

⚔️ 공격 벡터

사용자가 악성 파일이나 특수하게 조작된 입력을 Vim으로 열거나 편집할 때 원격 또는 로컬에서 공격이 가능

🛡️ 대응 방법

Vim을 9.0.0286 이상 버전으로 업데이트하고 배포판의 보안 패치를 적용

🔧 검증 코드

출력된 버전이 9.0.0286 이상이면 취약점이 수정된 상태이며, 그보다 낮은 버전이면 즉시 업데이트가 필요합니다.

Shell / Script
vim --version 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H