fix CVE-2022-4292 CVE-2022-4293 · Pull Request !457 · src-openEuler/vim

https://gitee.com/src-openeuler/vim/issues/I64Y53?from=project-issue
https://gitee.com/src-openeuler/vim/issues/I64W83?from=project-issue
fix CVE-2022-4292 CVE-2022-4293

一、修复前后poc复现情况
CVE-2022-4292：
复现参考网址：https://huntr.dev/bounties/da3d4c47-e57a-451e-993d-9df0ed31f57b
修复前可以复现：
![输入图片说明](https://foruda.gitee.com/images/1670483031987010784/4b6dc5cf_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670483012999967488/20eefad0_10102409.png "屏幕截图")
修复后问题解决：
![输入图片说明](https://foruda.gitee.com/images/1670483192686716601/c85d749c_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670483202171820502/567c5140_10102409.png "屏幕截图")

CVE-2022-4293：
参考复现网址：https://huntr.dev/bounties/385a835f-6e33-4d00-acce-ac99f3939143
说明：该CVE是修复vim中最小值除以-1，导致程序崩溃的问题，且因为和浮点计算有关，由于平台架构的差异，在aarch64平台无法复现该问题，只能在x86_64平台复现，具体如下
修复前：
1、在aarch64平台无法复现，vim中执行该测试，程序正常输出不会崩溃；单独打入测试用例构建，构建成功且测试用例通过
![输入图片说明](https://foruda.gitee.com/images/1670470876792989412/7a14d5c3_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670481005464817241/64a85946_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670481022956575985/68aa1ce4_10102409.png "屏幕截图")
2、在x86_64平台poc可以复现，程序会崩溃。vim脚本中直接运算表达式也会崩溃。
![输入图片说明](https://foruda.gitee.com/images/1670483540842968341/bf7c51d6_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670481282168675751/48600165_10102409.png "屏幕截图")
修复后：
x86_64平台成功修复问题，程序正常
![输入图片说明](https://foruda.gitee.com/images/1670483624508075695/62b562c3_10102409.png "屏幕截图")

二、补丁适配情况
所有补丁文件 src/version.c 文件都未修改，其它无适配。

三、排查前后置补丁情况
1、CVE-2022-4292 排查完，无前置补丁和后置补丁。
2、CVE-2022-4293 没有后置补丁，有一个前置补丁 backport-patch-9.0.0712-wrong-column-when-calling-setcursorch-with-zero-lnum.patch，是为了解决vim调用setcursorcharpos()函数光标显示不正确的问题，相关issue：https://github.com/vim/vim/issues/11329 ，相关提交：https://github.com/vim/vim/commit/79f234499b6692cc16970b7455bc9b002242632f 
对该issue修复前后的验证：
setcursorcharpos()函数作用是设置光标的字符位置，复现步骤：
1）键入vim，进入vim界面
2）输入3行测试文本：
this is a test
→ λ λyyp → λ λyyp
→ λ λyyp → λ λyyp
3）光标分别置于第一行和第2行第一个字符处，EX模式分别键入 :call setcursorcharpos(0, 3) 查看光标偏移位置。
4）期望得到结果是无论光标置于第几行第一个字符，光标都会移动到对应行的对应偏移字符处。实际是只有第一行文本生效，其余行文本不生效。如图：
第一行光标正常偏移：
![输入图片说明](https://foruda.gitee.com/images/1670480413909238991/6cc30eb4_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670480429216109255/09debc79_10102409.png "屏幕截图")
其余行光标偏移错误：
![输入图片说明](https://foruda.gitee.com/images/1670480481699945821/80067e27_10102409.png "屏幕截图")
合入backport-patch-9.0.0712-wrong-column-when-calling-setcursorch-with-zero-lnum.patch补丁后正常，如图：
![输入图片说明](https://foruda.gitee.com/images/1670480634783968979/4d193ea2_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670480654929490659/f6b667d3_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670480673913380116/a8cca728_10102409.png "屏幕截图")

四、测试用例
三个补丁共引入或修改3个测试用例，分别都通过：
![输入图片说明](https://foruda.gitee.com/images/1670468386038405283/6c7a3f54_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670468405733380002/0e40540f_10102409.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1670468426509898279/a6332d18_10102409.png "屏幕截图")
整体测试用例通过：
![输入图片说明](https://foruda.gitee.com/images/1670468447151776862/23919e4c_10102409.png "屏幕截图")

src-openEuler/vim .gitee-modal { width: 500px !important; }

搜索帮助

src-openEuler/vim