ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-05672
7.2высокая

BDU:2023-05672 (CVE-2023-4735)

Уязвимость текстового редактора vim, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-15
Описание

Уязвимость текстового редактора vim связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Альт 8 СПRed Hat Enterprise Linux (9)vim (до 9.0.1847)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)Platform V SberLinux OS Server (9.1)Platform V SberLinux OS Server (9.1.1-fstec)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
Для vim:
https://huntr.dev/bounties/fc83bde3-f621-42bd-aecb-8c1ae44cba51

https://github.com/vim/vim/commit/889f6af37164775192e33b233a90e86fd3df0f57

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-4735

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-4735

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения vim до версии 2:9.0.2116-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/





Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://github.com/vim/vim/commit/889f6af37164775192e33b233a90e86fd3df0f57https://huntr.dev/bounties/fc83bde3-f621-42bd-aecb-8c1ae44cba51https://security-tracker.debian.org/tracker/CVE-2023-4735https://access.redhat.com/security/cve/CVE-2023-4735https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена