BDU:2024-02417

Уязвимость функции get_number() текстового редактора vim, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-04-01

Описание

Уязвимость функции get_number() текстового редактора vim связана с использованием команды z= пользователь может переполнить счетчик значениями, превышающими MAX_INT. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)АЛЬТ СП 10ОСОН ОСнова Оnyx (до 2.9)vim (до 9.0.2111)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Для vim:
https://github.com/vim/vim/commit/73b2d3790cad5694fc0ed0db2926e4220c48d968
https://github.com/vim/vim/security/advisories/GHSA-pr4c-932v-8hx5

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения vim до версии 2:9.0.2116-1

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/vim/vim/commit/73b2d3790cad5694fc0ed0db2926e4220c48d968 https://github.com/vim/vim/security/advisories/GHSA-pr4c-932v-8hx5 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена