Описание
Уязвимость функции getexmodeline() (ex_getln.c) текстового редактора vim связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать переполнение буфера
Вендор
Сообщество свободного программного обеспечения
Red Hat Inc.
АО «ИВК»
ООО «РусБИТех-Астра»
АО «НТЦ ИТ РОСА»
Наименование ПО
Debian GNU/Linux
Red Hat Enterprise Linux
vim
Альт 8 СП
Astra Linux Special Edition
ROSA Virtualization
Версия ПО
9 (Debian GNU/Linux)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
до 8.2.4218 (vim)
- (Альт 8 СП)
4.7 (Astra Linux Special Edition)
2.1 (ROSA Virtualization)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
АО «ИВК» Альт 8 СП -
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,4)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для vim:
https://github.com/vim/vim/commit/806d037671e133bd28a7864248763f643967973a
https://huntr.dev/bounties/d00a2acd-1935-4195-9d5b-4115ef6b3126
Для программных продуктов Red Hat Inc.
:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2022-0392.xml
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-0392
Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2215
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 29%
0.00107
Низкий
7.8 High
CVSS3
4.4 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
ubuntu
около 4 лет назад
Heap-based Buffer Overflow in GitHub repository vim prior to 8.2.
CVSS3: 7.8
redhat
около 4 лет назад
Heap-based Buffer Overflow in GitHub repository vim prior to 8.2.
CVSS3: 7.8
nvd
около 4 лет назад
Heap-based Buffer Overflow in GitHub repository vim prior to 8.2.
CVSS3: 7.8
debian
около 4 лет назад
Heap-based Buffer Overflow in GitHub repository vim prior to 8.2.
EPSS
Процентиль: 29%
0.00107
Низкий
7.8 High
CVSS3
4.4 Medium
CVSS2