BDU:2024-07352

Опубликовано: 24 нояб. 2022

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента alloc.c текстового редактора Vim связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

vim

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

до 2.7 (ОСОН ОСнова Оnyx)

до 9.0.0946 включительно (vim)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

АО «НППКТ» ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Для Vim:

использование рекомендаций производителя: https://github.com/vim/vim/commit/cc762a48d42b579fb7bdec2c614636b830342dd5

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-4141

Для ОС Astra Linux:

обновить пакет vim до 2:9.0.1000-4.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.0.1000-4

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4141
CVE

EPSS

Процентиль: 35%

0.00423

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20260727-73-0007

CVSS3: 7.3

redos

17 дней назад

Уязвимость vim

CVE-2022-4141

CVSS3: 7.8

ubuntu

больше 3 лет назад

Heap based buffer overflow in vim/vim 9.0.0946 and below by allowing an attacker to CTRL-W gf in the expression used in the RHS of the substitute command.

CVE-2022-4141

CVSS3: 7.8

redhat

больше 3 лет назад

Heap based buffer overflow in vim/vim 9.0.0946 and below by allowing an attacker to CTRL-W gf in the expression used in the RHS of the substitute command.

CVE-2022-4141

CVSS3: 7.8

nvd

больше 3 лет назад

Heap based buffer overflow in vim/vim 9.0.0946 and below by allowing an attacker to CTRL-W gf in the expression used in the RHS of the substitute command.

CVE-2022-4141

CVSS3: 7.8

msrc

больше 3 лет назад

Описание отсутствует

EPSS

Процентиль: 35%

0.00423

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2