BDU:2023-05668 (CVE-2023-4733)

Уязвимость функции buflist_altfpos текстового редактора vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Использование рекомендаций:
Для vim:
https://huntr.dev/bounties/1ce1fd8c-050a-4373-8004-b35b61590217

https://github.com/vim/vim/commit/e1dc9a627536304bc4f738c21e909ad9fcf3974c

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-4733

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ITRVK4FB74RZDIGTZJXOZMUW6X6F4TNF/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PFE3LDFRZ7EGWA5AU7YHYL62ELBOFZWQ/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения vim до версии 2:9.0.2116-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1