BDU:2022-02385

Опубликовано: 17 фев. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.9

EPSS Низкий

Описание

Уязвимость текстового редактора vim связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность, доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

Fedora

vim

Альт 8 СП

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

34 (Fedora)

11 (Debian GNU/Linux)

35 (Fedora)

до 8.2.4397 (vim)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Fedora Project Fedora 34

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление текстового редактора vim до актуальной версии

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7ZLEHVP4LNAGER4ZDGUDS5V5YVQD6INF/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UURGABNDL77YR5FRQKTFBYNBDQX2KO7Q/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-0629

Для Альт 8 СП:

https://altsp.su/obnovleniya-bezopasnosti/

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет vim до 2:9.0.0242-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0629
CVE

EPSS

Процентиль: 77%

0.01005

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-0629

CVSS3: 7.8

ubuntu

почти 4 года назад

Stack-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

CVE-2022-0629

CVSS3: 7.8

redhat

почти 4 года назад

Stack-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

CVE-2022-0629

CVSS3: 7.8

nvd

почти 4 года назад

Stack-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

CVE-2022-0629

CVSS3: 7.8

msrc

почти 4 года назад

Stack-based Buffer Overflow in vim/vim

CVE-2022-0629

CVSS3: 7.8

debian

почти 4 года назад

Stack-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.

EPSS

Процентиль: 77%

0.01005

Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2