BDU:2023-05667

Опубликовано: 04 сент. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость текстового редактора vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Fedora Project

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

РЕД ОС

Альт 8 СП

Fedora

vim

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

37 (Fedora)

38 (Fedora)

до 9.0.1857 (vim)

- (АЛЬТ СП 10)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Fedora Project Fedora 37

Fedora Project Fedora 38

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для vim:

https://huntr.dev/bounties/1ab3ebdf-fe7d-4436-b483-9a586e03b0ea

https://github.com/vim/vim/commit/fc68299d436cf87453e432daa77b6d545df4d7ed

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-4750

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ITRVK4FB74RZDIGTZJXOZMUW6X6F4TNF/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PFE3LDFRZ7EGWA5AU7YHYL62ELBOFZWQ/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения vim до версии 2:9.0.2116-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4750
CVE

EPSS

Процентиль: 9%

0.00036

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ROS-20240329-16

CVSS3: 7.8

redos

около 1 года назад

Множественные уязвимости VIM

CVE-2023-4750

CVSS3: 7.8

ubuntu

почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1857.

CVE-2023-4750

CVSS3: 7

redhat

почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1857.

CVE-2023-4750

CVSS3: 7.8

nvd

почти 2 года назад

Use After Free in GitHub repository vim/vim prior to 9.0.1857.

CVE-2023-4750

CVSS3: 7.8

msrc

почти 2 года назад

Описание отсутствует

EPSS

Процентиль: 9%

0.00036

Низкий

7.8 High

CVSS3

7.2 High

CVSS2