BDU:2025-12929

Уязвимость функции tuple_unref() текстового редактора vim, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-10-15

Описание

Уязвимость функции tuple_unref() текстового редактора vim связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

РЕД ОС (7.3)vim (от 9.1.1231 до 9.1.1400)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций производителя:
https://github.com/vim/vim/releases/tag/v9.1.1400
https://github.com/vim/vim/commit/1307743697bbc46e1518abfea7f89caa95bcaf97

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/vim/vim/commit/1307743697bbc46e1518abfea7f89caa95bcaf97 https://github.com/vim/vim/releases/tag/v9.1.1400 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена