BDU:2024-07361 (CVE-2022-3491)

Уязвимость функции skipwhite (charset.c) текстового редактора Vim, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость функции skipwhite (charset.c) текстового редактора Vim связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)vim (до 9.0.0742)

Способ устранения

Для Vim:
использование рекомендаций производителя: https://github.com/vim/vim/commit/3558afe9e9e904cabb8475392d859f2d2fc21041
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-3491
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

https://github.com/vim/vim/commit/3558afe9e9e904cabb8475392d859f2d2fc21041 https://huntr.dev/bounties/6e6e05c2-2cf7-4aa5-a817-a62007bf92cb https://nvd.nist.gov/vuln/detail/CVE-2022-3491 https://security-tracker.debian.org/tracker/CVE-2022-3491 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Проверьте безопасность своего сайта и почты → Полная проверка домена