ГлавнаяБаза уязвимостей БДУ → BDU:2025-12931
4.6средняя

BDU:2025-12931

Уязвимость функции main() файла src/xxd/xxd.c текстового редактора vim, позволяющая нарушителю выполнить вызвать отказ в обслуживании
Опубликовано: 2025-10-15
Описание

Уязвимость функции main() файла src/xxd/xxd.c текстового редактора vim связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)vim (от 9.1.1459 до 9.1.1616)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций производителя:
https://github.com/vim/vim/commit/eeef7c77436a78cd27047b0f5fa6925d56de3cb0

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.1.1882-1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://github.com/vim/vim/commit/eeef7c77436a78cd27047b0f5fa6925d56de3cb0https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена