ГлавнаяБаза уязвимостей БДУ → BDU:2023-05153
7.2высокая

BDU:2023-05153

Уязвимость функции utfc_ptr2len() текстового редактора vim, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-05
Описание

Уязвимость функции utfc_ptr2len() текстового редактора vim связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
РЕД ОС (7.3)vim (до 9.0.1331)
Способ устранения

Использование рекомендаций:
https://github.com/vim/vim/commit/e1121b139480f53d1b06f84f3e4574048108fa0b

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://github.com/vim/vim/commit/e1121b139480f53d1b06f84f3e4574048108fa0bhttps://huntr.dev/bounties/db7be8d6-6cb7-4ae5-9c4e-805423afa378https://vuldb.com/?id.238691http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена