BDU:2024-07352 (CVE-2022-4141)

Уязвимость компонента alloc.c текстового редактора Vim, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость компонента alloc.c текстового редактора Vim связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.7)vim (до 9.0.0946 включительно)

Способ устранения

Для Vim:
использование рекомендаций производителя: https://github.com/vim/vim/commit/cc762a48d42b579fb7bdec2c614636b830342dd5
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-4141
Для ОС Astra Linux:
обновить пакет vim до 2:9.0.1000-4.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.0.1000-4

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://github.com/vim/vim/commit/cc762a48d42b579fb7bdec2c614636b830342dd5 https://huntr.dev/bounties/20ece512-c600-45ac-8a84-d0931e05541f https://nvd.nist.gov/vuln/detail/CVE-2022-4141 https://security-tracker.debian.org/tracker/CVE-2022-4141 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/

Проверьте безопасность своего сайта и почты → Полная проверка домена