BDU:2023-05671

АО "НППКТ", ООО «Ред Софт», Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения Red Hat Enterprise Linux, Альт 8 СП, АЛЬТ СП 10, Debian GNU/Linux, ОСОН ОСнова Оnyx, vim, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2023-09-02

Официальное описание

Уязвимость функции f_fullcommand текстового редактора vim вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для vim: https://github.com/vim/vim/commit/4c6fe2e2ea62469642ed1d80b16d39e616b25cf5

https://huntr.dev/bounties/688e4382-d2b6-439a-a54e-484780f82217

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-4734

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-4734

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.0.2116-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей