ГлавнаяБаза уязвимостей БДУ → BDU:2022-00993
4.4высокая

BDU:2022-00993

Уязвимость функции yank_copy_line текстового редактора vim, позволяющая нарушителю вызвать переполнение буфера
Опубликовано: 2022-02-28
Описание

Уязвимость функции yank_copy_line текстового редактора vim связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать переполнение буфера

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)vim (до 8.2.4219)Альт 8 СП
Способ устранения

Использование рекомендаций:
Для vim:

https://github.com/vim/vim/commit/44db8213d38c39877d2148eff6a72f4beccfb94e
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-0407

Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл4.4 — высокая опасность
Источники и патчи
https://github.com/vim/vim/commit/44db8213d38c39877d2148eff6a72f4beccfb94ehttps://huntr.dev/bounties/81822bf7-aafe-4d37-b836-1255d46e572chttps://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена