BDU:2022-03269

Опубликовано: 13 апр. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 5.6

EPSS Низкий

Описание

Уязвимость реализации функции skip_range() текстового редактора Vim связана с использованием недопустимого указателя с параметром «V:» в режиме Ex. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

ООО «РусБИТех-Астра»

Fedora Project

ООО «Ред Софт»

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

Fedora

РЕД ОС

Альт 8 СП

vim

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

34 (Fedora)

35 (Fedora)

7.3 (РЕД ОС)

- (Альт 8 СП)

до 8.2.4763 (vim)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Vim:

https://github.com/vim/vim/commit/f50808ed135ab973296bca515ae4029b321afe47

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KVPZVE2CIE2NGCHZDMEHPBWN3LK2UQAA/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X6E457NYOIRWBJHKB7ON44UY5AVTG4HU/

Для Альт 8 СП:

https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет vim до 2:9.0.0242-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1381
CVE

EPSS

Процентиль: 16%

0.00052

Низкий

7.8 High

CVSS3

5.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-1381

CVSS3: 7.8

ubuntu

около 3 лет назад

global heap buffer overflow in skip_range in GitHub repository vim/vim prior to 8.2.4763. This vulnerability is capable of crashing software, Bypass Protection Mechanism, Modify Memory, and possible remote execution

CVE-2022-1381

CVSS3: 6.1

redhat

около 3 лет назад

CVE-2022-1381

CVSS3: 7.8

nvd

около 3 лет назад

CVE-2022-1381

CVSS3: 7.8

msrc

около 3 лет назад

Описание отсутствует

CVE-2022-1381

CVSS3: 7.8

debian

около 3 лет назад

global heap buffer overflow in skip_range in GitHub repository vim/vim ...

EPSS

Процентиль: 16%

0.00052

Низкий

7.8 High

CVSS3

5.6 Medium

CVSS2