ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-03287
1.7средняя

BDU:2025-03287 (CVE-2025-1215)

Уязвимость текстового редактора vim, связанная с неправильным ограничением операций в пределах буфера памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-03-27
Описание

Уязвимость текстового редактора vim связана с манипулированием аргументом —log, приводящее к повреждению памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)SUSE Linux Enterprise Micro (5.1)Альт 8 СПSUSE Linux Enterprise Micro (5.2)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Micro (5.4)АЛЬТ СП 10SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise Module for Basesystem (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Desktop Applications (15 SP6)SUSE Linux Enterprise Server LTSS Extended Security (12 SP5)vim (до 9.1.1096)ОСОН ОСнова Оnyx (до 2.13)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
https://github.com/vim/vim/commit/c5654b84480822817bb7b69ebc97c174c91185e9
https://github.com/vim/vim/issues/16606
https://github.com/vim/vim/issues/16606
https://github.com/vim/vim/releases/tag/v9.1.1097

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-1215.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения vim до версии 2:9.1.1230-1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1

Оценка CVSS
Балл1.7 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://github.com/vim/vim/commit/c5654b84480822817bb7b69ebc97c174c91185e9https://github.com/vim/vim/issues/16606https://github.com/vim/vim/issues/16606https://github.com/vim/vim/releases/tag/v9.1.1097https://www.suse.com/security/cve/CVE-2025-1215.htmlhttps://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена