BDU:2025-03287
АО "НППКТ", Novell Inc., ООО «Ред Софт», АО «ИВК», Сообщество свободного программного обеспечения Альт 8 СП, АЛЬТ СП 10, SUSE Linux Enterprise Micro, OpenSUSE Leap, ОСОН ОСнова Оnyx, vim, SUSE Linux
2025-02-10
Уязвимость текстового редактора vim связана с манипулированием аргументом —log, приводящее к повреждению памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/vim/vim/commit/c5654b84480822817bb7b69ebc97c174c91185e9 https://github.com/vim/vim/issues/16606 https://github.com/vim/vim/issues/16606 https://github.com/vim/vim/releases/tag/v9.1.1097
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-1215.html
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Обновление программного обеспечения vim до версии 2:9.1.1230-1