遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0366 公告中提及的多個弱點影響。

  - vim：drawscreen.c 的 win_redr_status() 中存在堆積型緩衝區溢位弱點 (CVE-2021-3872)

  - vim：執行 C-indenting 程序時，cindent.c 的 find_start_brace() 中發生非法存取記憶體問題 (CVE-2021-3984)

  - vim：help.c 的 find_help_tags() 中存在堆積型緩衝區溢位弱點 (CVE-2021-4019)

  - vim：win_linetabsize() 中存在釋放後使用弱點 (CVE-2021-4192)

  - vim：getvcol() 中存在超出邊界讀取弱點 (CVE-2021-4193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：vim (RHSA-2022: 0366)

high Nessus Plugin ID 157313

版本 1.7