Описание
Уязвимость функции utfc_ptr2len компонента mbyte.c текстового редактора Vim связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО «ИВК»
АО «НТЦ ИТ РОСА»
АО «НППКТ»
Наименование ПО
Debian GNU/Linux
Astra Linux Special Edition
Альт 8 СП
РОСА ХРОМ
vim
ОСОН ОСнова Оnyx
АЛЬТ СП 10
Версия ПО
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
- (Альт 8 СП)
12.4 (РОСА ХРОМ)
до 9.0.1392 (vim)
до 2.8 (ОСОН ОСнова Оnyx)
- (АЛЬТ СП 10)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «ИВК» Альт 8 СП -
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
АО «НППКТ» ОСОН ОСнова Оnyx до 2.8
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)
Возможные меры по устранению уязвимости
Для Vim:
использование рекомендаций производителя: https://github.com/vim/vim/commit/7ac5023a5f1a37baafbe1043645f97ba3443d9f6
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-1264
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения vim до версии 2:9.0.1672-1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2268
Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 35%
0.00426
Низкий
6.6 Medium
CVSS3
6.1 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
больше 3 лет назад
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1392.
CVSS3: 5.5
redhat
больше 3 лет назад
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1392.
CVSS3: 5.5
nvd
больше 3 лет назад
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.1392.
CVSS3: 5.5
debian
больше 3 лет назад
NULL Pointer Dereference in GitHub repository vim/vim prior to 9.0.139 ...
EPSS
Процентиль: 35%
0.00426
Низкий
6.6 Medium
CVSS3
6.1 Medium
CVSS2