Описание
Уязвимость текстового редактора vim связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Red Hat Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «ИВК»
АО "НППКТ"
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
РЕД ОС
Альт 8 СП
vim
АЛЬТ СП 10
ОСОН ОСнова Оnyx
Версия ПО
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
до 9.0.1847 (vim)
- (АЛЬТ СП 10)
до 2.9 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
Red Hat Inc. Red Hat Enterprise Linux 9
АО «ИВК» АЛЬТ СП 10 -
АО "НППКТ" ОСОН ОСнова Оnyx до 2.9
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для vim:
https://huntr.dev/bounties/fc83bde3-f621-42bd-aecb-8c1ae44cba51
https://github.com/vim/vim/commit/889f6af37164775192e33b233a90e86fd3df0f57
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-4735
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-4735
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения vim до версии 2:9.0.2116-1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 6%
0.00027
Низкий
7.8 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 7.8
ubuntu
почти 2 года назад
Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1847.
CVSS3: 7.3
redhat
почти 2 года назад
Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1847.
CVSS3: 7.8
nvd
почти 2 года назад
Out-of-bounds Write in GitHub repository vim/vim prior to 9.0.1847.
EPSS
Процентиль: 6%
0.00027
Низкий
7.8 High
CVSS3
7.2 High
CVSS2