Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en vim/vim de GitHub (CVE-2023-0288)
  Severidad: ALTA
  Fecha de publicación: 13/01/2023
  Fecha de última actualización: 24/09/2026
  Desbordamiento de búfer basado en almacenamiento dinámico en el repositorio de GitHub vim/vim anterior a 9.0.1189.
  
• Vulnerabilidad en vim/vim de GitHub (CVE-2023-0433)
  Severidad: ALTA
  Fecha de publicación: 21/01/2023
  Fecha de última actualización: 24/09/2026
  Desbordamiento de búfer de almacenamiento dinámico en el repositorio de GitHub vim/vim anterior a 9.0.1225.
  
• Vulnerabilidad en el repositorio GitHub vim/vim (CVE-2022-3037)
  Severidad: ALTA
  Fecha de publicación: 30/08/2022
  Fecha de última actualización: 24/09/2026
  Un Uso de Memoria Previamente Liberada en el repositorio GitHub vim/vim versiones anteriores a 9.0.0322.
  
• Vulnerabilidad en el repositorio GitHub vim/vim (CVE-2022-3134)
  Severidad: ALTA
  Fecha de publicación: 06/09/2022
  Fecha de última actualización: 24/09/2026
  Un Uso de Memoria Previamente Liberada en el repositorio GitHub vim/vim versiones anteriores a 9.0.0389
  
• Vulnerabilidad en el repositorio de GitHub vim/vim (CVE-2022-3256)
  Severidad: ALTA
  Fecha de publicación: 22/09/2022
  Fecha de última actualización: 24/09/2026
  Un Uso de Memoria Previamente Liberada en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0530
  
• Vulnerabilidad en el repositorio de GitHub vim/vim (CVE-2022-3296)
  Severidad: ALTA
  Fecha de publicación: 25/09/2022
  Fecha de última actualización: 24/09/2026
  Desbordamiento del búfer en la región Stack de la memoria en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0577.
  
• Vulnerabilidad en el repositorio de GitHub vim/vim (CVE-2022-3297)
  Severidad: ALTA
  Fecha de publicación: 25/09/2022
  Fecha de última actualización: 24/09/2026
  Un Uso de Memoria Previamente liberada en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0579.
  
• Vulnerabilidad en el repositorio de GitHub vim/vim (CVE-2022-3324)
  Severidad: ALTA
  Fecha de publicación: 27/09/2022
  Fecha de última actualización: 24/09/2026
  Un Desbordamiento del Búfer en la Región Stack de la Memoria en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0598
  
• Vulnerabilidad en vim/vim de GitHub (CVE-2022-3591)
  Severidad: ALTA
  Fecha de publicación: 02/12/2022
  Fecha de última actualización: 24/09/2026
  Use After Free en el repositorio de GitHub vim/vim anterior a 9.0.0789.
  
• Vulnerabilidad en vim/vim de GitHub (CVE-2023-0049)
  Severidad: ALTA
  Fecha de publicación: 04/01/2023
  Fecha de última actualización: 24/09/2026
  Lectura fuera de los límites en el repositorio de GitHub vim/vim, afectando a las versiones anteriores a la 9.0.1143.
  
• Vulnerabilidad en vim (CVE-2022-4141)
  Severidad: ALTA
  Fecha de publicación: 25/11/2022
  Fecha de última actualización: 24/09/2026
  Desbordamiento de búfer basado en vim/vim 9.0.0946 y versiones anteriores al permitir que un atacante presione CTRL-W gf en la expresión utilizada en el RHS del comando sustituto.
  
• Vulnerabilidad en OpenVPN (CVE-2026-11604)
  Severidad: MEDIA
  Fecha de publicación: 10/06/2026
  Fecha de última actualización: 24/09/2026
  Un cálculo incorrecto del tamaño del búfer en el generador de claves de época en OpenVPN ovpn-dco-win versiones 2.0.0 a 2.8.3 permite a un par remoto autenticado activar un desbordamiento de búfer basado en montículo y corrupción de memoria del kernel a través de un paquete de datos manipulado, lo que resulta en un fallo del sistema (denegación de servicio).