Описание
Уязвимость vim
Наименование уязвимого пакета
vim-X11
vim-common
vim-data
vim-enhanced
vim-filesystem
vim-minimal
Пакет обновления
vim-X11-2:9.0.1160-1.el7.3.x86_64
vim-common-2:9.0.1160-1.el7.3.x86_64
vim-enhanced-2:9.0.1160-1.el7.3.x86_64
vim-minimal-2:9.0.1160-1.el7.3.x86_64
vim-data-2:9.0.1160-1.el7.3.noarch
vim-filesystem-2:9.0.1160-1.el7.3.noarch
Версия уязвимого пакета младше
9.0.1160
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) vim Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
16.07.2026
CVE-2022-4292
Идентификатор БДУ ФСТЭК России:
BDU:2024-07334Описание уязвимости:
Уязвимость функции did_set_spelllang (spell.c) текстового редактора Vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
7.8 High
CVSS3
7.2 High
CVSS2