BDU:2022-05925: Уязвимость компонента src/undo.c текстового редактора Vim, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Описание уязвимости Уязвимость компонента src/undo.c текстового редактора Vim связана с тем, что undo оставляет конец визуальной области за концом строки. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор Сообщество свободного программного обеспечения, Canonical Ltd., АО «ИВК», ООО «РусБИТех-Астра»
Наименование ПО Debian GNU/Linux, Ubuntu, Альт 8 СП, Astra Linux Common Edition (запись в едином реестре российских программ №4433), vim
Версия ПО
  • 10 (Debian GNU/Linux)
  • 16.04 ESM (Ubuntu)
  • 11 (Debian GNU/Linux)
  • - (Альт 8 СП)
  • 1.6 «Смоленск» (Astra Linux Common Edition)
  • до 8.2.4217 (vim)
Тип ПО Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Debian GNU/Linux 10
  • Canonical Ltd. Ubuntu 16.04 ESM
  • Сообщество свободного программного обеспечения Debian GNU/Linux 11
  • АО «ИВК» Альт 8 СП -
  • ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск» (запись в едином реестре российских программ №4433)
Тип ошибки Чтение за границами буфера
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 24.01.2022
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:

Для Vim:
https://github.com/vim/vim/commit/8d02ce1ed75d008c34a5c9aaa51b67cbb9d33baa

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-0368

Для ОС Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-0368
https://ubuntu.com/security/notices/USN-5458-1

Для ОС Альт 8 СП:
установка обновления из публичного репозитория программного средства
Статус уязвимости Подтверждена производителем
Наличие эксплойта Существует в открытом доступе
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения