V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-05979
BDU
Высокий

Уязвимость функции unix_expandpath() текстового редактора Vim связана с некорректной обработкой специального многобайтового символа. Эксплу…

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость функции unix_expandpath() текстового редактора Vim связана с некорректной обработкой специального многобайтового символа. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Теги · CWE
Без аутентификации
Затронутые продукты
Сообщество свободного программного обеспечения VimСообщество свободного программного обеспечения VimСообщество свободного программного обеспечения VimСообщество свободного программного обеспечения VimСообщество свободного программного обеспечения VimСообщество свободного программного обеспечения VimСообщество свободного программного обеспечения VimСообщество свободного программного обеспечения VimСообщество свободного программного обеспечения Vim
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Vim
ПродуктВендорСтатус
vimсообщество свободного программного обеспеченияОтслеживается
vimсообщество свободного программного обеспеченияОтслеживается
vimсообщество свободного программного обеспеченияОтслеживается
vimсообщество свободного программного обеспеченияОтслеживается
vimсообщество свободного программного обеспеченияОтслеживается
vimсообщество свободного программного обеспеченияОтслеживается
vimсообщество свободного программного обеспеченияОтслеживается
vimсообщество свободного программного обеспеченияОтслеживается
vimсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-0685
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0685@https://github.com/vim/vim/commit/5921aeb5741fc6e84c870d68c7c35b93ad0c9f87@https://huntr.dev/bounties/27230da3-9b1a-4d5d-8cdf-4b1e62fcd782@https://nvd.nist.gov/vuln/detail/CVE-2022-0685@https://security-tracker.debian.org/tracker/CVE-2022-0685@https://lists.debian.org/debian-lts-announce/2022/03/msg00018.html@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16@https://security.gentoo.org/glsa/202208-32@https://altsp.su/obnovleniya-bezopasnosti/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7ZLEHVP4LNAGER4ZDGUDS5V5YVQD6INF/@https://ubuntu.com/security/CVE-2022-0685@https://ubuntu.com/security/notices/USN-5460-1@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023