Описание
Уязвимость функции class_object_index() (vim9class.c) текстового редактора Vim связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
ФССП России
АО «ИВК»
Fedora Project
Сообщество свободного программного обеспечения
АО «НТЦ ИТ РОСА»
АО "НППКТ"
Наименование ПО
РЕД ОС
ОС ТД АИС ФССП России
Альт 8 СП
Fedora
vim
РОСА ХРОМ
ОСОН ОСнова Оnyx
АЛЬТ СП 10
Версия ПО
7.3 (РЕД ОС)
ИК6 (ОС ТД АИС ФССП России)
- (Альт 8 СП)
36 (Fedora)
до 9.0.1402 (vim)
12.4 (РОСА ХРОМ)
до 2.8 (ОСОН ОСнова Оnyx)
- (АЛЬТ СП 10)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ФССП России ОС ТД АИС ФССП России ИК6
АО «ИВК» Альт 8 СП -
Fedora Project Fedora 36
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8
АО «ИВК» АЛЬТ СП 10 -
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Vim:
https://github.com/vim/vim/commit/d13dd30240e32071210f55b587182ff48757ea46
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-vim-cve-2023-1355/
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IE44W6WMMREYCW3GJHPSYP7NK2VT5NY6/
Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения vim до версии 2:9.0.1672-1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2268
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 7%
0.0003
Низкий
8.4 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
больше 2 лет назад
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1402.
CVSS3: 5.5
redhat
больше 2 лет назад
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1402.
CVSS3: 5.5
nvd
больше 2 лет назад
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1402.
CVSS3: 5.5
debian
больше 2 лет назад
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.140 ...
EPSS
Процентиль: 7%
0.0003
Низкий
8.4 High
CVSS3
7.2 High
CVSS2