BDU:2023-05671 (CVE-2023-4734)

Уязвимость функции f_fullcommand текстового редактора vim , вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-09-15

Описание

Уязвимость функции f_fullcommand текстового редактора vim вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Альт 8 СПRed Hat Enterprise Linux (9)vim (до 9.0.1846)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
Для vim:
https://github.com/vim/vim/commit/4c6fe2e2ea62469642ed1d80b16d39e616b25cf5

https://huntr.dev/bounties/688e4382-d2b6-439a-a54e-484780f82217

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-4734

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-4734

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения vim до версии 2:9.0.2116-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://huntr.dev/bounties/688e4382-d2b6-439a-a54e-484780f82217 https://github.com/vim/vim/commit/4c6fe2e2ea62469642ed1d80b16d39e616b25cf5 https://security-tracker.debian.org/tracker/CVE-2023-4734 https://access.redhat.com/security/cve/CVE-2023-4734 https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена