Описание
Множественные уязвимости VIM
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета vim или Установить обновление для пакета(ов) vim
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
29.03.2024
CVE-2023-4733
Идентификатор БДУ ФСТЭК России:
BDU:2023-05668Описание уязвимости:
Уязвимость функции buflist_altfpos текстового редактора vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
7.8 High
CVSS3
7.2 High
CVSS2
CVE-2023-4750
Идентификатор БДУ ФСТЭК России:
BDU:2023-05667Описание уязвимости:
Уязвимость текстового редактора vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
7.8 High
CVSS3
10 Critical
CVSS2
CVE-2023-4752
Идентификатор БДУ ФСТЭК России:
BDU:2023-05669Описание уязвимости:
Уязвимость функции ins_compl_get_exp текстового редактора vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
7.8 High
CVSS3
7.2 High
CVSS2
CVE-2023-4781
Идентификатор БДУ ФСТЭК России:
BDU:2023-05534Описание уязвимости:
Уязвимость функции vim_regsub_both() текстового редактора Vim связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
7.8 High
CVSS3
7.2 High
CVSS2
CVE-2023-5344
Идентификатор БДУ ФСТЭК России:
BDU:2023-06596Описание уязвимости:
Уязвимость функции trunc_string() текстового редактора Vim связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
7.5 High
CVSS3
7.8 High
CVSS2
CVE-2023-5441
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость режиме exmode в vim связана с разыменовыванием NULL-указателя. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании
5.5 Medium
CVSS3
4.9 Medium
CVSS2
CVE-2023-5535
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость функции buf_contents_changed() в vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании
7.8 High
CVSS3
7.2 High
CVSS2