BDU:2024-07322 (CVE-2022-3256)

Уязвимость компонента mark.c текстового редактора Vim, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость компонента mark.c текстового редактора Vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.6)vim (до 9.0.0530)

Способ устранения

Для Vim:
использование рекомендаций производителя: https://github.com/vim/vim/commit/8ecfa2c56b4992c7f067b92488aa9acea5a454ad
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-3256
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.0.0626-1

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://github.com/vim/vim/commit/8ecfa2c56b4992c7f067b92488aa9acea5a454ad https://huntr.dev/bounties/8336a3df-212a-4f8d-ae34-76ef1f936bb3 https://nvd.nist.gov/vuln/detail/CVE-2022-3256 https://security-tracker.debian.org/tracker/CVE-2022-3256 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/

Проверьте безопасность своего сайта и почты → Полная проверка домена