ГлавнаяБаза уязвимостей БДУ → BDU:2022-05597
7.2высокая

BDU:2022-05597

Уязвимость функции vim_regcomp() текстового редактора Vim, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-09-08
Описание

Уязвимость функции vim_regcomp() текстового редактора Vim связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Альт 8 СПvim (до 9.0.0415)Astra Linux Special Edition (4.7)
Способ устранения

Использование рекомендаций:
Для Vim:
https://github.com/vim/vim/commit/1540d334a04d874c2aa9d26b82dbbcd4bc5a78de

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://github.com/vim/vim/commit/1540d334a04d874c2aa9d26b82dbbcd4bc5a78dehttps://huntr.dev/bounties/68331124-620d-48bc-a8fa-cd947b26270a/https://altsp.su/obnovleniya-bezopasnosti/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MDhttps://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Проверьте безопасность своего сайта и почты → Полная проверка домена