ГлавнаяБаза уязвимостей БДУ → BDU:2023-05667
7.2высокая

BDU:2023-05667 (CVE-2023-4750)

Уязвимость функции bt_quickfix текстового редактора vim, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-15
Описание

Уязвимость текстового редактора vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Альт 8 СПFedora (37)Fedora (38)vim (до 9.0.1857)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
Для vim:
https://huntr.dev/bounties/1ab3ebdf-fe7d-4436-b483-9a586e03b0ea

https://github.com/vim/vim/commit/fc68299d436cf87453e432daa77b6d545df4d7ed

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-4750

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ITRVK4FB74RZDIGTZJXOZMUW6X6F4TNF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PFE3LDFRZ7EGWA5AU7YHYL62ELBOFZWQ/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения vim до версии 2:9.0.2116-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ITRVK4FB74RZDIGTZJXOZMUW6X6F4TNF/https://huntr.dev/bounties/1ab3ebdf-fe7d-4436-b483-9a586e03b0eahttps://nvd.nist.gov/vuln/detail/CVE-2023-4750https://github.com/vim/vim/commit/fc68299d436cf87453e432daa77b6d545df4d7edhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PFE3LDFRZ7EGWA5AU7YHYL62ELBOFZWQ/https://security-tracker.debian.org/tracker/CVE-2023-4750https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена