BDU:2023-05668
АО "НППКТ", ООО «Ред Софт», АО «ИВК», Сообщество свободного программного обеспечения, Fedora Project Fedora, Альт 8 СП, АЛЬТ СП 10, Debian GNU/Linux, ОСОН ОСнова Оnyx, vim, РЕД ОС
2023-09-04
Уязвимость функции buflist_altfpos текстового редактора vim связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для vim: https://huntr.dev/bounties/1ce1fd8c-050a-4373-8004-b35b61590217
https://github.com/vim/vim/commit/e1dc9a627536304bc4f738c21e909ad9fcf3974c
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-4733
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ITRVK4FB74RZDIGTZJXOZMUW6X6F4TNF/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PFE3LDFRZ7EGWA5AU7YHYL62ELBOFZWQ/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.0.2116-1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/